微軟官方回應

• 確認 Flame 利用 Windows 作業系統未公開漏洞
• 已發布緩解補丁修補相關漏洞
• 安全響應中心總監 Mike Reavey 表達擔憂：技術被複製將催生更多破壞性病毒
• 拒絕透露是否發現其他同類漏洞或衍生病毒

關鍵技術細節

• Flame 能 欺騙微軟合法簽名驗證機制，實現自動靜默安裝
• 代碼簽名繞過機制極其罕見，意味著攻擊者掌握極高級別加密資產(可能竊取私鑰或利用CA漏洞)

專家研判

• 與震網/Duqu同源說： 部分專家認為同一組織所為；卡巴斯基 CEO 尤金·卡巴斯基 指出代碼庫與攻擊目標差異大，可能非同一團隊
• 模組化攻擊平台： Flame 可能是系列攻擊組件之一，幕後團隊統籌震網/Duqu/Flame 不同模組
• 國家級屬性： 目標地域特定、複雜度極高、情報收集導向，極大概率由國家資源支持

行業影響

「Flame 發現意味著互聯網安全大戰進入新階段。此類病毒可輕鬆用於攻擊任何國家。」—— 尤金·卡巴斯基