建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
北京時(shí)間5月13日下午消息，據(jù)英國(guó)《衛(wèi)報(bào)》報(bào)道，一名“意外的英雄”已發(fā)現(xiàn)，如何阻止勒索病毒W(wǎng)annaCry在全球范圍內(nèi)的傳播。他花了幾美元去注冊(cè)隱藏在WannaCry中的一個(gè)域名。
為渝中等地區(qū)用戶(hù)提供了全套網(wǎng)頁(yè)設(shè)計(jì)制作服務(wù)，及渝中網(wǎng)站建設(shè)行業(yè)解決方案。主營(yíng)業(yè)務(wù)為網(wǎng)站設(shè)計(jì)、網(wǎng)站建設(shè)、渝中網(wǎng)站設(shè)計(jì)，以傳統(tǒng)方式定制建設(shè)網(wǎng)站，并提供域名空間備案等一條龍服務(wù)，秉承以專(zhuān)業(yè)、用心的態(tài)度為用戶(hù)提供真誠(chéng)的服務(wù)。我們深信只要達(dá)到每一位用戶(hù)的要求，就會(huì)得到認(rèn)可，從而選擇與我們長(zhǎng)期合作。這樣，我們也可以走得更遠(yuǎn)！
此次勒索病毒事件給聯(lián)邦快遞和西班牙電信等大公司，以及英國(guó)國(guó)家醫(yī)療服務(wù)體系(NHS)造成了嚴(yán)重影響。NHS多家醫(yī)院的運(yùn)營(yíng)已暫停，X光機(jī)無(wú)法使用，檢測(cè)報(bào)告和患者醫(yī)療記錄無(wú)法獲取，而電話(huà)也難以接通。
在信息安全公司Proofpoint的達(dá)里恩·哈斯(Darien Huss)的幫助下，Twitter上自稱(chēng)@malwaretechblog的英國(guó)信息安全研究員發(fā)現(xiàn)了隱藏在WannaCry中的一個(gè)“刪除開(kāi)關(guān)”。
這一開(kāi)關(guān)被編碼在WannaCry之中。如果惡意軟件的制造者希望停止其傳播，那么就可以激活開(kāi)關(guān)。根據(jù)開(kāi)關(guān)機(jī)制，惡意軟件會(huì)向長(zhǎng)域名發(fā)送請(qǐng)求，如果請(qǐng)求得到響應(yīng)，表明該域名已經(jīng)上線(xiàn)，那么刪除開(kāi)關(guān)就會(huì)生效，惡意軟件就將停止傳播。
這名研究員表示：“我發(fā)現(xiàn)這個(gè)域名沒(méi)有注冊(cè)，我的想法是，‘我可以去試試看?！辟?gòu)買(mǎi)這個(gè)域名花了他10.69美元的費(fèi)用。在上線(xiàn)后，該域名收到了每秒數(shù)千次的連接請(qǐng)求。
Proofpoint的瑞安·卡萊姆伯(Ryan Kalember)表示：“他們獲得了今天意外的英雄獎(jiǎng)勵(lì)。他們沒(méi)有意識(shí)到，這對(duì)延緩勒索病毒的傳播起到了巨大的作用。”
他表示，@malwaretechblog注冊(cè)該域名的時(shí)間已經(jīng)太晚，無(wú)法給歐洲和亞洲帶來(lái)太大幫助。在這些地區(qū)，許多機(jī)構(gòu)都受到了影響。不過(guò)，這給美國(guó)用戶(hù)爭(zhēng)取到了時(shí)間，使他們可以緊急給系統(tǒng)打補(bǔ)丁，避免感染病毒。
對(duì)于已被勒索病毒感染的計(jì)算機(jī)，這一刪除開(kāi)關(guān)無(wú)法起到幫助。此外也很有可能，攜帶其他類(lèi)型刪除開(kāi)關(guān)的惡意軟件仍在繼續(xù)傳播。
一個(gè)名為Shadow Brokers的組織于4月14日公布了這個(gè)惡意軟件。該組織去年表示，從美國(guó)國(guó)家安全局(NSA)竊取了一系列的“信息戰(zhàn)武器”。
網(wǎng)頁(yè)名稱(chēng)：英國(guó)研究人員找到隱藏開(kāi)關(guān)阻止勒索軟件進(jìn)一步傳播
本文來(lái)源：http://www.fisionsoft.com.cn/article/dhdpssi.html
