注册
登录
WannaCry 第二波来袭? 证实无Kill-Switch 「完美」版本已面世WannaCry 勒索软件于2 日内造成造成99 个国家，超过20 万台电脑受感染。昨日一位MalwareTech 发现病毒中的Kill Switch 并企图暂停扩散。欢乐时光总是短暂，新版本的WannaCry 已经「修正」了这个问题。 简单来说WannaCry 分两个步骤感染，第一是加密你电脑内的档案，第二是找寻你接驳网络内所有电脑去传播。昨日一位MalwareTech 研究者发现了病毒中在传播前，会检查一个无义意的乱数网站是否有回应，如有回应便停止传播。 这是病毒开发者故意加入的Kill Switch ，用以日后能按自己意愿停止病毒扩散（为了推出新版病毒而要暂停旧版）研究者意外发现那个网站域名未被注册，所以花了10.69 美金购下然后架设上线。上线后每秒收到过千个连线请求，暂停了最新一波的传播。 看来是个好消息，但事实上却未对灾情有大帮助。因为病毒不是这两天才「感染」，而是一早潜服然后这两天才「发病」，再者这Kill Switch 到已感染的电脑毫无帮助，一样会照加密档案。 这开心新闻在网上疯传，也许让开发者早一步发现问题所在并立即修改病毒码再推出，卡巴斯基实验室全球研究与分析团体总监Costin Raiu 向外媒证实，没有Kill Switch 的「完美版」 WannaCry 已经来到。 因此第二波的攻击很快会展开，而且没有Kill Switch 下更难阻止扩散。这是一个漏洞斗快的游戏，只有用户意识到问题所在，早日更新修正漏洞才能停止这场灾害。暂时最快的阻挡方法是先由路由器或防火墙阻挡135 及445 埠的攻击，再修正漏洞。 |
| 本文出处： http://www.toutiao.com/a6419915763855606018/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
