独家消息! “WanaCrypt”蠕虫勒索病毒暂不存在2.0变种!
独家消息! “WanaCrypt”蠕虫勒索病毒暂不存在2.0变种!
2017-05-15 14:55:56 来源:金融中国
抢沙发
2017-05-15 14:55:56 来源:金融中国
摘要:目前,所有关于“WanaCrypt”有2 0变种的新闻均源自一篇名为《WannaCry Kill-Switch(ed)? It’s Not Over! WannaCry 2 0 Ransomware Arrives》的国外新闻。
关键词:
WanaCrypt
目前,所有关于“WanaCrypt”有2.0变种的新闻均源自一篇名为《WannaCry Kill-Switch(ed)? It’s Not Over! WannaCry 2.0 Ransomware Arrives》的国外新闻(http://thehackernews.com/2017/05/wannacry-ransomware-cyber-attack.html)。新闻中提到卡巴斯基实验室全球研究与分析主管“CostinRaiu”称其团队发现了不含有kill-switch的变种样本存在,国内称之为“WanaCrypt”2.0。
这里的kill-switch是指 “WanaCrypt主模块运行时,如果可以访问http://www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com,则将停止工作”这个紧急关停机制——这也就是目前针对该病毒的最有效的免疫方法。
在获取到“2.0变种”的消息后,瑞星对所有已经截获的WanaCrypt蠕虫进行分析,并没有发现不带Kill-switch开关的变种样本。
北京时间5月14日晚7点40分,CostinRaiu在其Twitter上致歉,承认出错。他在Twitter上表示:经过对所有WanaCrypt(Wannacry)蠕虫模块进行分析发现里面都含有kill-switch开关。目前还没有发现不带开关的变种版本。
因此,瑞星安全专家介绍,目前来看,并没有出现所谓的2.0变种,通过域名这个紧急关停机制,还是可以有效抑制WanaCrypt的传播的。
第四十一届CIO班招生
国际CIO认证培训
首席数据官(CDO)认证培训
责编:chenjian
免责声明:本网站(http://www.ciotimes.com/)内容主要来自原创、合作媒体供稿和第三方投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
本网站刊载的所有内容(包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等)版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时,请及时通知本站,予以删除。