WannaCry勒索软件出现两种新变种，其中一个仍含有可阻止其传播的硬编码域名，另一个没有关闭开关但因存档损坏未能广泛传播。尽管通过注册域名能减缓恶意程序扩散，但系统更新补丁才是根本解决方案。
安全研究人员报告，上周末在全世界扩散的勒索软件 WannaCry 发现了两种新变种。其中之一仍然包含了一个可作为关闭开关的硬编码域名（ifferfsodp9ifjaposdfjhgosurijfaewrwergwea.com)，该域名已被注册以阻止勒索软件进一步扩散；另一个变种则不包含关闭开关，该变种尚未流行开来，它只能部分工作，因为勒索软件的存档损坏了。 至今为止，WannaCry 共发现了三个变种，其中两个有硬编码域名。通过注册和上线域名虽然可以遏制恶意程序的扩散，但它仍然可以通过其他途径扩散，真正的解决方法仍然是系统需要尽可能快的打上补丁。根据勒索软件的比特币钱包地址，至今为止攻击者只获得了不到 3万美元的勒索金。
转载于:https://my.oschina.net/guopengfei/blog/900152
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
