Duqu
Duqu — компьютерный червь, обнаруженный 1 сентября 2011 года. Некоторые исследователи полагают, что он связан с червем Stuxnet. Червь получил имя Duqu из-за префикса «~DQ», который использовался во всех именах файлов, создаваемых им.

Лаборатория криптографии и системной безопасности Будапештского университета технологии и экономики в Венгрии выпустила 60-страничный доклад, в котором анализировался данный червь. В ходе проведённого расследования удалось выяснить, что распространение данной вредоносной программы происходило через электронную почту. Заражение системы происходит посредством свежей уязвимости в ядре Windows, допускающей выполнение вредоносного кода и определяемой как CVE-2011-3402. После заражения системы и установления связи с сервером происходила загрузка и установка дополнительного модуля, предназначенного для сбора сведений о системе, поиска файлов, снятия скриншотов, перехвата паролей и ряда других функций.

Symantec считает, что создатели Duqu или создали Stuxnet, или имели доступ к исходному коду последнего, и их целью был сбор информации для следующей версии Stuxnet.
Q180712
компьютерный червь
Concept
Q53479
Stuxnet
MEDIA
Q1186843
Будапештского университета технологии и экономики
ORG
Q28
Венгрии
LOC
Q846726
свежей уязвимости
Concept
Q208594
скриншот
Concept
Q677085
Symantec
ORG
Q911654
Duqu
MEDIA
Q911654
Duqu
MEDIA
Q911654
Duqu
MEDIA
2011-09-01T00:00:00Z^^http://www.w3.org/2001/XMLSchema#dateTime
1 сентября 2011
DATE
2011-01-01T00:00:00Z^^http://www.w3.org/2001/XMLSchema#dateTime
2011
DATE
3402-01-01T00:00:00Z^^http://www.w3.org/2001/XMLSchema#dateTime
3402
DATE
+60^^http://www.w3.org/2001/XMLSchema#decimal
60
NUMBER
-2011^^http://www.w3.org/2001/XMLSchema#decimal
-2011
NUMBER
-3402^^http://www.w3.org/2001/XMLSchema#decimal
-3402
NUMBER
subclass of
country