Re: [情报] WannaCry的kill switch 被发现了

楼主: a1e (我上了贼船了囧)   2017-05-13 13:15:48
: 推 saysayliam: 有人可以解释一下原理吗?! 看不懂.. = = 05/13 12:57
有人发现病毒启动后会连到一个名称很长又无意义名称的网域,
如果该网域连线成功,病毒就会停止活动,并把自己砍掉
我自己猜这个机制可能是病毒开发者用来做收尾行动用
原发现者,查了一下发现著看这个网域没人注册,花了10美元
去申请和注册,服务器开通后,每秒有数千个连结进来
不过这个是在英国那边发现的,因勒索接口有好几个版本,我猜
亚洲这边的病毒开人员应该和欧洲的是不同团体或个人
还是建议大家快去更新吧
作者: chopper594 (世界のももクロ No.1!!!)   2017-05-13 13:19:00
听起来好猛
作者: JamesHsuan (詹姆士瑄)   2017-05-13 13:23:00
结果发现者就被DDOS到网络挂了
作者: modkk (魔德轲轲)   2017-05-13 13:35:00
希望可以追踪到啊,勒索的人真的是混蛋
作者: sam7305031 (火星人冰的啦)   2017-05-13 14:02:00
或许他们有分欧洲、美洲、亚太、非洲的勒索
作者: johnny3 (キラ☆)   2017-05-13 14:49:00
病毒改版就没用了
作者: abramtw (世界原来是如此耀眼啊)   2017-05-13 16:22:00
不太可能不同人写的都在昨晚发动吧
作者: andy199113 (Andy)   2017-05-14 00:45:00
XD

Links booklink

Contact Us: admin [ a t ] ucptt.com