又一病毒将攻击目标瞄准伊朗计算机

这是继Flame之后的又一个将攻击目标定在伊朗地区的病毒。Wiper作为Batchwiper的前身，此前曾经致使伊朗一架大型石油公司的服务器陷入瘫痪。除此之外，伊朗在早些年还受到过Stuxnet和Duqu病毒的攻击，其中，前者曾试图破坏过伊朗进行铀浓缩的离心机，后者曾专门负责收集机密信息。

该名顾问表示，Batchwiper病毒攻击起来非常得高效，它可以在杀毒软件还没检测到的情况下就清空掉磁盘分区以及用户文件夹内的文件。不过，目前他们认为这种病毒还没有被广泛地传播。

据安全公司Alien Valut提供的一份分析报告显示，这种病毒即使在计算机被reboot的情况下，只要通过重新添加一个注册入口就可以再次活跃。其存档压缩包为了可以绕开系统的安全测试，将会被命名为GrooveMonitor.exe。而GrooveMonitor.exe之后则会丢掉带有juboot.exe、 jucheck.exe、SLEEP.EXE以及WmiPrv.exe的文件。

目前的迹象表明，伊朗的计算机是在这个月的11号、12号以及13 号受到该种病毒的袭击。现在还不清楚这种病毒的传播途径。AlienVault则指出，Batchwiper病毒可以通过U盘、病毒植入、鱼叉式网络钓鱼活动等方式感染计算机。卡巴斯基实验室目前也参与到了这一病毒的调查中