استاکس‌نت: تفاوت میان نسخه‌ها

این بدافزار در اواسط تیرماه ۱۳۸۹ در سراسر جهان برای نابودی تأسیسات اتمی بوشهر انتشار یافت. نخستین بار توسط کارشناس کامپیوتری ایرانی در مشهد که نمایندگی آنتی ویروس [[بلاروس|بلاروسی]]،ی، وی‌بی‌ای ۳۲ (به انگلیسی: VBE32 در این شهر را داشت متوجه وجود [[ویروس رایانه‌ای|ویروسی]] شد که هدف آن سامانه‌های هدایتگر تأسیسات صنعت هسته‌ای با [[سیستم عامل]] [[ویندوز]] است.<ref name=dw/> کارشناسان معتقدند طراحان این بدافزار یک [[منطقه جغرافیایی]] خاص را مدنظر داشته‌اند<ref name=autogenerated2>{{یادکرد وب| نشانی = http://www.asriran.com/fa/news/129992/ویروسی-که-صنایع-ایران-را-هدف-قرار-داده-است| عنوان = ویروسی که صنایع [[ایران]] را هدف قرار داده‌است | تاریخ بازدید =۱۸ مرداد ۱۳۸۹| ناشر = وب‌گاه عصرایران| زبان = فارسی}}</ref> و طبق گزارش مجله ''Business week'' هدف از طراحی این بدافزار دستیابی به اطلاعات صنعتی ایران است.<ref>{{یادکرد وب| نشانی = http://www.businessweek.com/idg/2010-07-23/iran-was-prime-target-of-scada-worm.html| عنوان =Iran was prime target of SCADA worm| تاریخ بازدید =۱۸ مرداد ۱۳۸۹| ناشر = وب‌گاه مجله بیزنس ویک| زبان = انگلیسی}}</ref> این بدافزار برای جلوگیری از شناسایی شدن خود از [[امضای دیجیتال]] شرکت Realtek استفاده می‌کند.<ref name=autogenerated1>{{یادکرد وب| نشانی = http://www.asriran.com/fa/news/129992/ویروسی-که-صنایع-ایران-را-هدف-قرار-داده-است| عنوان = ویروسی که صنایع ایران را هدف قرار داده‌است | تاریخ بازدید =۱۸ مرداد ۱۳۸۹| ناشر = وب‌گاه عصرایران}}</ref> روزنامه [[نیویورک تایمز]] در تاریخ [[۱۶ ژانویه]] [[۲۰۱۱ (میلادی)|۲۰۱۱]] میلادی، در مقاله‌ای مدعی شد که «اسرائیل استاکس‌نت را در [[مرکز اتمی دیمونا]] و بر روی [[سانتریفیوژ غنی سازی اورانیوم|سانتریفیوژهای]] مشابه‌ای که ایران از آن‌ها در [[تاسیسات غنی سازی اورانیوم نطنز]] استفاده می‌کند، با موفقیت آزمایش کرده‌بود».<ref>{{یادکرد وب| نشانی = http://www.nytimes.com/2011/01/16/world/middleeast/16stuxnet.html?_r=1| عنوان = Israel Tests on Worm Called Crucial in Iran Nuclear Delay | تاریخ بازدید = دی ۱۳۸۹| تاریخ = ۲۶ دی ۱۳۸۹| ناشر = وب‌گاه نیویورک تایمز | زبان = انگلیسی}}</ref> این در حالی‌حالی است که دولت اسرائیل یا [[حکومت فدرال ایالات متحده آمریکا|دولت آمریکا]] به طور رسمی دست‌داشتن در انتشار استاکس‌نت را تأیید کرده‌اند.<ref>[http://www.bbc.co.uk/persian/iran/2011/01/110115_u01_stuxnet-nyt.shtml نیویورک تایمز: «استاکس نت طرح آمریکا و اسرائیل بود»]، بی‌بی‌سی فارسی</ref>

وزیر ارتباطات ایران در آبان ۱۳۸۹ اعلام کرد که [[رایانه|رایانه‌های]]‌های آلوده شده به این [[ویروس رایانه‌ای|ویروس]] شناسایی و در مرحله پاکسازی قرار دارند. وی همچنین اظهار کرد که منشاء ورود این ویروس به ایران نه از طریق شبکه اینترنت بلکه از طریق حافظه‌های جانبی بوده که افرادی از خارج از کشور به ایران آورده و بدون بررسی لازم به کامپیوترهای در داخل ایران متصل کرده‌اند.<ref>[http://www.mehrnews.com/fa/newsdetail.aspx?NewsID=1182559 شناسایی منشاء ویروس رایانه‌ای استاکس نت/ وضعیت کنترل ویروس در کشور] ''خبرگزاری مهر''</ref> هفته‌نامهٔ [[اشپیگل]] در مقاله‌ای این احتمال را مطرح کرده است که این ویروس ناخواسته توسط کارشناسان شرکت «اتم استروی اکسپورت» روسیه و به وسیله یک حافظه‌ی جانبی به رایانه‌های [[نیروگاه اتمی بوشهر]] منتقل شده است.<ref name=dw>[http://www.dw-world.de/dw/article/0,,6039281,00.html نخستین حمله‌ی سایبری به نیروگاه اتمی بوشهر؟]، دویچه وله فارسی</ref> به گفته خبرگزاری [[تابناک]] این فرد [[جاسوس دوجانبه]] ایرانی و عضو [[سازمان مجاهدین خلق ایران]] است که حافظه را به تجهیزات ایران وارد کرده‌است.<ref>{{یادکرد خبر | عنوان=عامل انتقال ویروس استاکس‌نت به تجهیزات نطنز مشخص شد | ناشر=تابناک | تاریخ=۲۸ فروردین ۱۳۹۱ | بازیابی=۲۸ فروردین ۱۳۹۱ | پیوند=http://www.tabnak.ir/fa/news/238489/عامل-انتقال-ویروس-استاکس‌نت-به-تجهیزات-نطنز-مشخص-شد}}</ref>

== هدف ==

== مبدأ ==

برای پاکسازی سیستم بصورت دستی ابتدا باید [[سیستم ریستور]] ۰(به انگلیسی: System Restore) را غیرفعال نمود سپس در حالت [[سیف مد]] (به ‌انگلیسیانگلیسی: Safe Mode) تمام فایل‌ها و کلیدهای کپی شده توسط بدافزار در سیستم را حذف کرد. همچنین برای پیشگیری از آلوده شدن به استاکس‌نت لازم است نقص امنیتی موجود در ویندوز را با استفاده از اصلاحیه منتشر شده توسط [[مایکروسافت|شرکت مایکروسافت]] برطرف کرد.