为何杀毒软件开发商未提早发现Flame和Stuxnet？

安全软件公司F-Secure研究总监Mikko Hypponen说他在听到
Flame的消息后，特意去查了下恶意程序样本库，吃惊的发现他们已有了Flame的样本，时间是在2010年到2011年之间。他说，这意味着杀毒软件公司在两年甚至更
长时间里没能检测出Flame，“这既是F-Secure的一次重大失败，也是整个安全行业的一次惨败。”为什么杀毒软件公司未能提前发现Flame、Duqu和Stuxnet呢？答案是网络战不希望被提前
曝光。Flame、Duqu和Stuxnet极有可能是西方情报机构研发的，不被发现是秘密战争的一部分，这些恶意程序在躲避检测上做的非常出色。498)this.w
idth=498;' onmousewheel = 'javascript:return big(this)' border="0" alt="为何杀毒软件开发商未提早发现Flame和Stuxnet？" src="http://images.51cto.com/files/uploadimg/20120605/1019370.jpg" width="436" height="422" />以Stuxnet和Duqu为例，Stuxnet在传播出伊朗之外后有超过一年时间未被发现，Duqu情况类似，
它们使用了数字签名，看起来像可信任的合法应用程序，它们没有使用加壳和混淆引擎去试图保护代码，它们就藏在人们的眼皮底下。以Flame为例，它使用了SQLite、 SSH、SSL和Lua库，整个代码像是一个企业
数据库系统而不是恶意程序。Hypponen说，消费级杀毒软件无法保护消费者抵抗此类有
针对性的攻击，这些恶意程序有充足的资金，以国家为后盾。更多的类似攻击可能已经展开，但安全公司还没能检测出来。Flame是安全行业的一次失败，他们在自己的游戏中已经显得力不从心。