伊朗官員26日說，國內(nèi)大約3萬個互聯(lián)網(wǎng)終端感染Stuxnet蠕蟲病毒，但伊朗首座核電站布什爾核電站的計算機“運行正常”。

伊朗官員和一些西方研究人員懷疑，這起病毒事件并非個人黑客所為，背后可能有某些“國家支持”。

否認(rèn)電站“中招”

德國研究人員最早于6月發(fā)現(xiàn)這種蠕蟲病毒。這款惡意代碼專門攻擊西門子公司開發(fā)的監(jiān)控和數(shù)據(jù)采集系統(tǒng)（ＳＣＡＤＡ）。值得注意的是，除經(jīng)由互聯(lián)網(wǎng)傳播外，它可經(jīng)由ＵＳＢ接口感染未接入互聯(lián)網(wǎng)的計算機。

印度、印度尼西亞、巴基斯坦等國不少計算機遭遇過這種病毒攻擊，但伊朗受害情況最為嚴(yán)重。美國網(wǎng)絡(luò)安全產(chǎn)品供應(yīng)商賽門鐵克公司網(wǎng)絡(luò)安全應(yīng)對部門負(fù)責(zé)人利亞姆·奧·穆爾舒告訴路透社記者，全球感染Stuxnet蠕蟲病毒的計算機中，60％位于伊朗。

德國計算機病毒研究人員拉爾夫·朗納懷疑，這種病毒的襲擊目標(biāo)可能是伊朗布什爾核電站。這座核電站曾出現(xiàn)設(shè)備無法完全運轉(zhuǎn)的情況，而政府方面沒有說明具體原因。

布什爾核電站負(fù)責(zé)人馬哈茂德·賈法里26日接受伊朗“旗幟”電視臺采訪時否認(rèn)這一猜測，同時說明核電站燃料裝載過程未曾出現(xiàn)故障。

“病毒沒有對布什爾核電站的主體系統(tǒng)造成任何損壞，”賈法里說，“核電站所有計算機程序運行正常，沒有因Stuxnet（病毒攻擊而）崩潰。”

西門子公司否認(rèn)布什爾核電站設(shè)備配備ＳＣＡＤＡ系統(tǒng)。

不過，賈法里接受伊朗伊斯蘭共和國通訊社采訪時承認(rèn)，布什爾核電站一些“工作人員的個人計算機”感染這種病毒。

疑為“政府工程”

伊朗工業(yè)和礦業(yè)部信息技術(shù)部門負(fù)責(zé)人馬哈茂德·利亞伊告訴《伊朗日報》記者，全國已有大約３萬個互聯(lián)網(wǎng)終端感染Stuxnet蠕蟲病毒。

“當(dāng)Stuxnet被激活后，工業(yè)自動化系統(tǒng)便開始把生產(chǎn)線的相關(guān)數(shù)據(jù)傳輸?shù)讲《驹O(shè)定的目的地，”利亞伊說，“接著，蠕蟲病毒設(shè)計者對這些數(shù)據(jù)加以處理，由技術(shù)人員（利用處理結(jié)果）策劃襲擊相應(yīng)國家。”

他說，鑒于這種病毒相當(dāng)復(fù)雜，它更像是出自一個浩大的“政府工程”而非黑客個人行為，目的是“配合西方針對伊朗的電子戰(zhàn)”。

美聯(lián)社報道，這種病毒已感染全球大約4.5萬臺計算機。西門子公司說，已有15家從事工業(yè)控制的企業(yè)“中招”。

一些研究人員認(rèn)為，編寫這種惡意代碼需要5至10人組成的團隊，且有足夠資金支持。

“這不是一個普通團隊所能輕易做到的，”賽門鐵克公司網(wǎng)絡(luò)安全應(yīng)對部門負(fù)責(zé)人奧·穆爾舒說，編寫者熟悉工業(yè)控制系統(tǒng)，“或者是資金雄厚的私人團體，或者受到政府機構(gòu)資助”。

美國《紐約時報》25日以一些美國政府官員為消息源報道，美國前總統(tǒng)喬治·Ｗ·布什曾授權(quán)使用新技術(shù)破壞應(yīng)用于伊朗核計劃的電力和計算機等系統(tǒng)，而伊朗在進口離心分離機所用供電設(shè)備時曾發(fā)現(xiàn)一些部件遭人“動過手腳”。

著手“系統(tǒng)清除”

布什爾核電站負(fù)責(zé)人賈法里告訴伊朗法爾斯新聞社記者，伊朗國內(nèi)已發(fā)現(xiàn)Stuxnet蠕蟲病毒的５個變種。

伊朗電信部官員賽義德·邁赫迪尤說：“一些專家組已經(jīng)開始系統(tǒng)清除病毒。”

伊朗工業(yè)和礦業(yè)部信息技術(shù)部門負(fù)責(zé)人利亞伊說，一些企業(yè)已經(jīng)獲取一些針對這種病毒的殺毒軟件。不過，考慮到一些軟件“可能攜帶這種惡意代碼的新變種”，伊朗方面決定不使用西門子公司開發(fā)的殺毒軟件。

伊朗原子能組織專家已經(jīng)召開會議，商討如何應(yīng)對Stuxnet蠕蟲病毒。

伊朗電信部長禮薩·塔基普爾告訴伊朗邁赫爾通訊社記者，這種病毒已經(jīng)“或多或少”得到抑制,“對政府系統(tǒng)造成的影響和損害不嚴(yán)重”。另外，全國沒有工業(yè)系統(tǒng)嚴(yán)重受損的報告。