工业控制系统安全 课件 2.1 工控恶意代码防范与应对.pptx

;CONTENTS;;;工控恶意代码类型;;;Stuxnet蠕虫;2.1.1工控恶意代码攻击事件;;2.1.2工控恶意代码深度分析;;Step7使用s7otbxdx.dll与PLC通信；Stuxnet重命名该DLL文件并替换为自身，拦截16个导出函数（读、写、定位代码块），修改PLC数据，隐藏恶意代码。;BlackEnergy变种

2014年F-Secure发现BlackEnergy新变种BlackEnergy3，已重写代码并采用新配置数据格式，不使用驱动组件，标志着该工具的进一步演变。

BlackEnergy组件

BlackEnergy组件为DLL库文件，加密发送至僵尸程序；接收后解密并