火焰病毒技術畫像

• 主程式 7 個模組，分工明確：鍵盤記錄、螢幕截圖、開啟麥克風錄音、讀取硬碟、網路共享掃描、無線/藍牙/USB 設備枚舉、**全方位情報蒐集**。
• 偽裝成 Windows 系統檔案，植入多個後門，透過 SSL 加密通訊回傳 C&C。
• 金山毒霸 2010/10/26 首次採集樣本（廣度為 0），未被觸發警報。

標的鎖定：非一般大眾

• 運行時檢測並規避**國外主流安全軟體**（卡巴斯基、賽門鐵克、McAfee 等），**未針對國產安全軟體** → 推測目標鎖定特定國家/組織（伊朗、中東能源/核能設施）。
• 中國用戶感染幅度極低，金山樣本庫感染計數長期為 0。

金山應對

• 開發「火焰病毒檢測工具」供個人/涉密單位自測：下載連結。
• 強調：**及時修補系統漏洞** 是防禦新型病毒最有效手段（針對 Flame 利用的 CVE-2010-2568、CVE-2011-2005 等）。

給網民的建議

1. 啟用 Windows Update 自動安裝關鍵更新。
2. 安裝信譽防毒軟體並開啟雲端防護/啟發式引擎。
3. 不執行來源不明的 .exe/.scr/.bat/.vbs 檔案。
4. 重要資料離線備份，減輕勒索/破壞損失。

火焰是「網戰飛彈」，不針對普通人，但**漏洞不分貴賤**，修補才是硬道理。