系統(tǒng)軟件園 - 專注分享最好的電腦系統(tǒng)軟件!免費(fèi)安全下載 系統(tǒng)軟件園首頁 | Win7激活工具 | 熱門專題
系統(tǒng)軟件園>您的位置:首頁 > > 系統(tǒng)教程 > Win7系統(tǒng)教程 >

WannaCry比特幣病毒結(jié)束了嗎? 安全專家注冊域名掐斷病毒傳播

更新時(shí)間:2017-05-14 08:46:31| 編輯:本站整理 | 信息來源:本站整理|瀏覽數(shù):

     5月13日,席卷全球的勒索病毒W(wǎng)annaCry(也被稱作WanaCrypt或WCry),在今日晚間被互聯(lián)網(wǎng)安全人員找到阻止其傳播的方法。病毒僅僅傳播了短暫的2天時(shí)間,但是照成的破壞是巨大的

據(jù)北京云縱信息技術(shù)有限公司首席科學(xué)家&研發(fā)副總裁鄭昀透露的信息,5月12日席卷全球的WannaCrypt(永恒之藍(lán))勒索蠕蟲攻擊已經(jīng)停下攻擊的腳步。原因是安全人員分析了其行為,發(fā)現(xiàn)病毒會(huì)嘗試對(duì)一個(gè)iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com 的域名執(zhí)行HTTP GET操作,如果DNS解析失敗,它會(huì)繼續(xù)進(jìn)行感染操作,然而,如果解析成功(意味著某個(gè)人注冊了該域名,按下了戰(zhàn)爭停止按鈕),該程序?qū)?huì)結(jié)束。

“所以一位安全小哥注冊了該域名。這個(gè)事件從頭到尾都像是一部電影,開始的離奇,結(jié)束的詭異。”

這一消息得到獵豹移動(dòng)安全專家李鐵軍的證實(shí),李鐵軍介紹,根據(jù)獵豹研發(fā)人員目前掌握的信息,他們猜測之所以出現(xiàn)這種情況,可能源于病毒作者擔(dān)心病毒無休止傳播,因此設(shè)定了一個(gè)停止條件。該域名注冊的最大意義在于,隨著安全人員注冊了該域名后,局域網(wǎng)管理者對(duì)網(wǎng)絡(luò)進(jìn)行主動(dòng)設(shè)置,可以阻止病毒在局域網(wǎng)內(nèi)進(jìn)行傳播。

據(jù)安天實(shí)驗(yàn)室介紹,這個(gè)域名相當(dāng)于一個(gè)停止開關(guān),中招的機(jī)器軟件在發(fā)作前如果能訪問到這個(gè)域名,會(huì)不發(fā)作;但是發(fā)作后的已經(jīng)受到影響,內(nèi)網(wǎng)機(jī)器由于訪問不到會(huì)繼續(xù)發(fā)作,因?yàn)槠渌蛟L問不到的這個(gè)域名的也會(huì)繼續(xù)發(fā)作。

但目前病毒作者為何設(shè)置了這一停止條件依然未知,另外注冊了域名阻止病毒傳播的安全人員來自國外。

據(jù)騰訊安全反病毒實(shí)驗(yàn)室的分析,此次勒索事件與以往相比最大的特點(diǎn)在于,勒索病毒結(jié)合了蠕蟲的方式進(jìn)行傳播,傳播方式采用了前不久NSA被泄漏出來的MS17-010漏洞。在NSA泄漏的文件中,WannaCry傳播方式的漏洞利用代碼被稱為“EternalBlue”,所以也有的報(bào)道稱此次攻擊為“永恒之藍(lán)”。

Win7旗艦版正式版GHOST WIN7 64位完美正式旗艦版ISO V2017補(bǔ)丁齊全,安全保護(hù)你的電腦

MS17-010漏洞指的是,攻擊者利用該漏洞,向用戶機(jī)器的445端口發(fā)送精心設(shè)計(jì)的網(wǎng)絡(luò)數(shù)據(jù)包文,實(shí)現(xiàn)遠(yuǎn)程代碼執(zhí)行。如果用戶電腦開啟防火墻,也會(huì)阻止電腦接收445端口的數(shù)據(jù)。但是在中國高校內(nèi),同學(xué)之間為了打局域網(wǎng)游戲,有時(shí)需要關(guān)閉防火墻,這也是此次事件在中國高校內(nèi)大肆傳播的原因。

對(duì)于如何防范的問題,騰訊安全反病毒實(shí)驗(yàn)室介紹,利用Windows系統(tǒng)遠(yuǎn)程漏洞進(jìn)行傳播,是此次勒索軟件的一大特點(diǎn),也是在高校爆發(fā)的根本原因,所以開啟防火墻是簡單直接的方法。

總而言之,你的系統(tǒng)暫時(shí)安全啦,不過還是建議要做好防護(hù)措施,防止病毒再次來襲


返回頂部


系統(tǒng)軟件園發(fā)布的系統(tǒng)鏡像及軟件均來至互聯(lián)網(wǎng),僅供學(xué)習(xí)和研究使用,不得用于任何商業(yè)用途并請?jiān)谙螺d后24小時(shí)內(nèi)刪除,如果滿意請聯(lián)系版權(quán)方購買。
如果您發(fā)現(xiàn)本站侵害了您的版權(quán),請立即聯(lián)系我們,本站將第一時(shí)間進(jìn)行相關(guān)處理。聯(lián)系方式(見首頁)
版權(quán)聲明|下載聲明 Copyright @ 2016 系統(tǒng)軟件園