一种名为 WannaCry 的勒索病毒席卷全球各地,波及至少150个国家,超过20万部电脑遭殃。如果恶意程序持续扩散,恐怕更多国家将会沦陷,以致政府机构、公共交通、医疗设备等等领域深受其害一团糟。不过,值得安慰的是,这种勒索病毒有望停止散播,因为英国一名22岁的年轻人发现了关键的应对方法,阻止勒索病毒持续扩散!没错,阻绝病毒扩散的,不是大规模的网络安全机构,而是一名22岁的年轻小伙子!
根据英国广播公司 (BBC) 和 huffingtonpost等外国媒体报道,一名化名为 @MalwareTeach 的22岁网络研究专家马克斯 (Marcus Hutchins),在勒索病毒开始爆发时正值他的一周假期,他不眠不休的研究网络病毒,却意外发现 WannaCry 开发者在病毒中设置“自动销毁机制”(kill switch)。 马克斯的一般做法时,当他发现恶意病毒入侵电脑时,他会尝试联系特定的网址。结果发现这个网址是这样的 --- iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com 一长串混乱字母组成的网址挑起他的好奇心。寻根究底后也发现,这个网址并没有注册。他决定缴付 8英镑(约 45 令吉)注册相关网域。一旦注册,也就表示病毒会“自动销毁”。 马克斯警告,虽然他成功阻止病毒继续扩散,但他的发现无法挽救已经造成的损失,他为此劝请网民要定期更新电脑系统,以策安全。英国国家网路安全中心(NCSC)已经发文表示,该中心将和这名“网络英雄”以及其他网路安全专家合作,研究其他可能出现的网络病毒,遏制变形病毒卷土重来。
|
solerzz 发表于 16-5-2017 10:51 AM
怎么感觉好像黑客和英雄都是一个人? **个人觉得
e_mc_square 发表于 16-5-2017 10:32 AM
小编啊,你功课做不足啊。
不是相关网域隐藏了开关。而是这个病毒开发者放在病毒的自动销毁机制。
【病毒软件会检查iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com是否已被注册,如果已经注册,那就会停止工作 ...
e_mc_square 发表于 16-5-2017 10:32 AM
小编啊,你功课做不足啊。
不是相关网域隐藏了开关。而是这个病毒开发者放在病毒的自动销毁机制。
【病毒软件会检查iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com是否已被注册,如果已经注册,那就会停止工作 ...
ADVERTISEMENT