火焰 (恶意软件) 火焰病毒Flame又名FlamersKyWIperSkywiper是一种年月被发现的恶意软件也译作超级火焰以Lua和C語言寫成利用微軟公司Windows作業系統的两处瑕疵侵入電腦并注入其他程序大約從年開始散播其所包含的代码量约是之前发现的震网病毒Stuxnet或毒区病毒Duqu的倍被称为有史以来最复杂的恶意软件在中东大范围传播 火焰病毒偽裝成微軟開發的合法程式侵入個人電腦竊取私密資料主要功能在收集個人資訊並上傳到網路以數種方式進行活動包括錄音擷取螢幕畫面侵入鄰近的藍牙裝置等大小约為MB包含數個模組包括解壓縮程式庫SQL資料庫和Lua虛擬器等因為它在收到指令的情况下會自我刪除而且其注入其他程序后会将自己所在内存区段设置为用户态不可读用户态不可写用户态不可执行所以很難被用户态下的其它程序偵測出來 伊朗方面於年月时称该病毒被其创造者命名为Wiper 而卡巴斯基则说它和Wiper没有什么关系尽管以色列副部长摩西的某段讲话似乎暗示了以色列是始作俑者但目前以色列在受害数量上仅次于伊朗的起为起 報導声称該惡意軟體由美國國家安全局和以色列合作研發類似震网病毒可能都在Olympic Games計劃下開發出來印度时报报道目前有家来自亚洲欧洲和北美的服务器在操作这种病毒美国和以色列都正式否认与此病毒有关 微软推出KB更新程序来防范该病毒 值得注意的是该恶意软件中包含了一个伪造的数字签名被伪造签名的主体是Microsoft Enforced Licensing Intermediate PCA数字证书认证机构由于微软在终端服务授权服务证书中错误地启用了代码签名功能并且尽管早在年便有人成功地伪造了使用MD作为签名算法的数字证书这一证书却依旧在使用MD作为签名算法这使得伪造该证书变得比较容易此恶意软件的开发者成功地通过选定前缀攻击法伪造了这一证书并用于签名该恶意软件使得它看起来像是来自微软