2012年5月，俄罗斯安全专家发现一种威力强大的电脑病毒“火焰”(Flame)在中东地区大范围传播。俄罗斯电脑病毒防控机构卡巴斯基称，这种新病毒可能是“某个国家专门开发的网络战武器”。“火焰”病毒最早可能于2010年3月就被攻击者放出，但一直没能被其他网络安全公司发现。“火焰”病毒出现的最早时间甚至可追溯到2007年。

　　火焰病毒被认为是迄今为止发现的最大规模的和最为复杂的网络攻击病毒。

  “火焰”病毒构造复杂，此前从未有病毒能达到其水平，是一种全新的网络间谍装备。该病毒可以通过USB存储器以及网络复制和传播，并能接受来自世界各地多个服务器的指令。感染“火焰”病毒的电脑将自动分析自己的网络流量规律，自动录音，记录用户密码和键盘敲击规律，并将结果和其他重要文件发送给远程操控病毒的服务器。

　　一旦完成搜集数据任务，这些病毒还可自行毁灭，不留踪迹。

　　从现有规律看，这种病毒的攻击活动不具规律性，个人电脑、教育机构、各类民间组织和国家机关都曾被其光顾过。

　　电子邮件、文件、消息、内部讨论等等都是其搜集的对象。

卡巴斯基实验室公布统计数字，确认新型电脑病毒“火焰”入侵中东地区。

　　遭受该毒感染的国家包括伊朗（189个目标遭袭），以色列和巴勒斯坦(98个目标遭袭)，苏丹 (32个目标遭袭)，叙利亚 (30 个目标遭袭)，黎巴嫩 (18 个目标遭袭)，沙特阿拉伯(10个目标遭袭)和埃及 (5个目标遭袭)。

         与曾经攻击伊朗核项目计算机系统的“震网病毒”相比，“火焰”病毒不仅更为智能，且其攻击目标和代码组成也有较大区别。“火焰”病毒的攻击机制更为复杂，且攻击目标具有特定地域的地点。

　　“火焰”病毒最早可能于2010年3月就被攻击者放出，但一直没能被其他网络安全公司发现。“火焰”病毒出现的最早时间甚至可追溯到2007年。“震网”和“毒区”两款病毒的创建时间也大概为2007年前后。

　　“火焰”病毒部分特征与先前发现的“震网”和“毒区”两款病毒类似，显示三种病毒可能“同宗”。网络分析专家认为，已形成“网络战”攻击群。“震网”病毒攻击的是伊朗核设施，“毒区”病毒攻击的是伊朗工业控制系统数据，而“火焰”病毒攻击的则是伊朗石油部门的商业情报。

由于破解病毒需要一定时间，截至2012年5月28日，还未查出源头。

　　杀毒软件厂商卡巴斯基指出，有证据显示，开发“火焰”病毒的国家可能与开发2010年攻击伊朗核项目的蠕虫病毒的国家相同。但是，他们尚未确定该病毒是否像攻击伊朗核项目的蠕虫病毒那样拥有特殊任务，并拒绝说出他们认为是谁开发了该病毒。2010年，伊朗离心机遭受计算机蠕虫入侵，使伊朗核计划遭受挫折。伊朗曾指责美国和以色列释放了这些蠕虫病毒。

　　伊朗外交部发言人指责是以色列制造“火焰”病毒，又说这些网络攻击手段，不会成功。

安全建议：

1、 建立良好的安全习惯，不打开可疑邮件和可疑网站。
2、 不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。
3、 使用移动介质时最好使用鼠标右键打开使用，必要时先要进行扫描。
4、 现在有很多利用系统漏洞传播的病毒，所以给系统打全补丁也很关键。
5、 安装专业的防毒软件升级到最新版本，并开启实时监控功能。
6、 为本机管理员账号设置较为复杂的密码，预防病毒通过密码猜测进行传播，
　　最好是数字与字母组合的密码。
7、 不要从不可靠的渠道下载软件，因为这些软件很可能是带有病毒的。