2021-09-28 网安实验-取证分析-Stuxnet病毒

相关知识点

震网（Stuxnet）病毒于2010年6月首次被检测出来，是第一个专门定向攻击真实世界中基础（能源）设施的“蠕虫”病毒，比如核电站，水坝，国家电网。互联网安全专家对此表示担心。

作为世界上首个网络“超级破坏性武器”，“震网”病毒利用了微软视窗操作系统之前未被发现的4个漏洞，Stuxnet的计算机病毒已经感染了全球超过 45000个网络，伊朗遭到的攻击最为严重，60%的个人电脑感染了这种病毒。计算机安防专家认为，该病毒是有史以来最高端的“蠕虫”病毒。蠕虫是一种典型的计算机病毒，它能自我复制，并将副本通过网络传输，任何一台个人电脑只要和染毒电脑相连，就会被感染。

Volatility是开源的Windows，Linux，Mac，Android的内存取证分析工具，由python编写成，命令行操作，支持各种操作系统。

项目地址：https://github.com/volatilityfoundation/volatility

分析Stuxnet恶意进程

1、Volatility基本使用命令

./vol.py ‐f [