Re: [情報] WannaCry的kill switch 被發現了

作者: a1e (我上了賊船了囧)   2017-05-13 13:15:48
: 推 saysayliam: 有人可以解釋一下原理嗎?! 看不懂.. = = 05/13 12:57
有人發現病毒啟動後會連到一個名稱很長又無意義名稱的網域,
如果該網域連線成功,病毒就會停止活動,並把自己砍掉
我自己猜這個機制可能是病毒開發者用來做收尾行動用
原發現者,查了一下發現著看這個網域沒人註冊,花了10美元
去申請和註冊,伺服器開通後,每秒有數千個連結進來
不過這個是在英國那邊發現的,因勒索介面有好幾個版本,我猜
亞洲這邊的病毒開人員應該和歐洲的是不同團體或個人
還是建議大家快去更新吧
作者: chopper594 (世界のももクロ No.1!!!)   2017-05-13 13:19:00
聽起來好猛
作者: JamesHsuan (詹姆士瑄)   2017-05-13 13:23:00
結果發現者就被DDOS到網路掛了
作者: modkk (魔德軻軻)   2017-05-13 13:35:00
希望可以追蹤到啊,勒索的人真的是混蛋
作者: sam7305031 (火星人冰的啦)   2017-05-13 14:02:00
或許他們有分歐洲、美洲、亞太、非洲的勒索
作者: johnny3 (キラ☆)   2017-05-13 14:49:00
病毒改版就沒用了
作者: abramtw (世界原來是如此耀眼啊)   2017-05-13 16:22:00
不太可能不同人寫的都在昨晚發動吧
作者: andy199113 (Andy)   2017-05-14 00:45:00
XD

Links booklink

Contact Us: admin [ a t ] ucptt.com