[情报] 有英雄好像阻止了WannaCry蔓延?

楼主: gv390 (我讨厌我喜欢妳)   2017-05-13 23:05:41
我在一个高手的粉丝团看到的
看到时候,我也有点吓到
感觉应该是真的
我直接转贴他的文章,会在附上网址
文章:
刚刚有位英雄 (MalwareTech), 意外阻止了 WannaCry 勒索病毒的蔓延!!
引述 Chun-Han Chen 形容意外发生的过程:
=========================
有人逆向解译 WannaCry ransomware 程式码
看到里面......咦? 有hardcode的domain欸!
咦? doamin 可以注册欸!
然后他就就注册了,结果那个domain是WannaCry的开关,只要侦测到domain活着就停止散
布............lol
原 Twitter 推主:
https://twitter.com/MalwareTechBl…/status/863187104716685312
原推主的网页:
https://www.malwaretech.com/…/how-to-accidentally-stop-a-gl…
媒体报导:
https://www.theguardian.com/…/accidental-hero-finds-kill-sw…
#Accidentally
高手粉丝团:
https://www.facebook.com/groups/rayforum/
作者: giveUstars (大城市的游牧民族)   2017-05-13 23:06:00
这连结.....XD
作者: hahn (沉淀的东西冲不走)   2017-05-13 23:07:00
上站破4千了 放连结还这样= =
作者: Pony5566 (Luna Akbar)   2017-05-13 23:07:00
LAG 前面有了
作者: zelkova (*〞︶〝*)   2017-05-13 23:07:00
请看本版 #1P5eaqXs
作者: rabbit321 (肥兔)   2017-05-13 23:07:00
这菜坏掉了吧XDDD
作者: greg7575 (顾家)   2017-05-13 23:07:00
domain 换掉就好
作者: pillliq (o皿o)   2017-05-13 23:08:00
先推 虽然看不懂
作者: rand (time(NULL))   2017-05-13 23:08:00
如果我是作者在改一下在继续丢就好了
作者: trywish (一一二)   2017-05-13 23:09:00
之后也不容易,毕竟很多人port都锁了。这只突然冲那么高后来大概也感染不了。而且是星期五晚上,下班会少很多主机可以感染。之后大概会停好一阵子吧。
作者: hahn (沉淀的东西冲不走)   2017-05-13 23:15:00
我觉得这类型病毒几十年内会不断进化...很难防
作者: cywec   2017-05-13 23:18:00
病毒也会bug fix
作者: trywish (一一二)   2017-05-13 23:32:00
其实这只病毒也不是新款啦,勒索ez那只也是。传输方式就等找到新漏洞吧。真要聪明点,至少发作时间设一下,这样过个几星期来感染,会比这次严重非常多。
作者: a3831038 (哭哭杰)   2017-05-13 23:34:00
.............
作者: trywish (一一二)   2017-05-13 23:37:00
至少这只病毒除非找到新的漏洞。不然改网址的版本应该不容易再发生大规模感染,漏洞也不是那么简单就找到的。
作者: ltyintw (菈米雅嘶嘶)   2017-05-13 23:41:00
就是一个要拼私藏漏洞或是0day的节奏
作者: munsimli (口嫌体正直)   2017-05-14 00:15:00
你的鸽子飞到了吗?
作者: dandingduck (淡定の鴨子)   2017-05-16 00:46:00
大大都过多久了 说好的删掉呢XD

Links booklink

Contact Us: admin [ a t ] ucptt.com