于是,苏焱一咬牙,开口说道:
“第一步,将特定病毒成功感染连接互联网的铀浓缩工厂的外围办公区电脑或工作人员的个人电脑;
第二步,利用被感染电脑成功将病毒感染U盘;
第三步,当被感染U盘被工作人员插入铀浓缩工厂内网网络的电脑上时,特定病毒利用快捷方式文件解析漏洞(MS10-046),感染该台电脑;
第四步,这台被感染电脑,通过快捷方式解析漏洞(MS10-046)、RPC远程执行漏洞(MS08-067)、打印机后台程序服务漏洞(MS10-061),实现在内网网络中联网主机之间的传播,最后抵达安装了WinCC SCADA软件的工作站;
第五步,特定病毒在WinCCSCADA工作站上,利用硬编码SQL认证来注入代码到数据库中,获取目标PLC的访问权限;
第六步,特定病毒注入可以进行中断处理的代码块到目标PLC,向Profibus注入数据,修改PLC的输出参数,达到让铀浓缩工厂失控的目的。
综上所述,在目标铀浓缩工厂的物理断网防护措施下,依然被特定病毒利用U盘摆渡技术成功突破。”
苏一口气说完后,也是紧紧盯着屏幕上的倒计时。
只见倒计时只剩下最后五秒了……