Un opérateur de l'usine entrera une commande dans son ordinateur, en attendant les automates programmables industriels (API) - la machine réelle - d'obéir à ses ordres. Stuxnet modifie ces commandes, et il est si intelligent que l'opérateur sera lu que tous les systèmes sont normaux, par mois ou plus, alors qu'en fait, Stuxnet a gravement compromis sortie ou de fonction.
Si il n'y a aucun plaisir à avoir dans la saga Stuxnet, il est dans ce qu'on appelle le marqueur de l'infection du malware.
Si, lors de l'infection, Stuxnet tombe par hasard sur une valeur de clé de registre spécifique dans le programme qui est égal au nombre 19790509, infection arrête net dans son élan. Ce marqueur, aussi appelé un marqueur "ne pas infecter", est devenu l'un des détails les plus alléchantes de Stuxnet, dessin (exagérées) des comparaisons de conspiration aux goûts de la Da Vinci Code . La spéculation a généralement reposé sur le nombre représentant la date de l'exécution iranienne tristement célèbre par un peloton d'un homme de confession juive, la première exécution d'un Juif dans la République islamique nouvellement créé de l'Iran, ce qui donne du poids à ceux qui pensent qu'Israël est derrière le malware. Mais pourquoi faire un tel facteur important - un marqueur de l'infection - si facilement attaché à votre identité? Ne serait pas quelqu'un faire cela de jeter les gens hors de leur parcours? Comme Symantec écrit dans son dossier de 69 pages de Stuxnet, "Les attaquants auraient le désir naturel d'impliquer une autre partie." Gmail, Hotmail Pose gouvernement sur la sécurité Risk