当前位置: 主页 > 今日要闻 >阻病毒蔓延英博客成英雄 >

阻病毒蔓延英博客成英雄

浏览量:236
点赞:283
时间:2020-03-26

英国一名二十二岁的研究员发现勒索软件WannaCry的「毁灭开关」(kill switch),花了约十美元买下在病毒编码中发现的一个域名,意外阻挡病毒传播,暂缓灾情,成为无名英雄。
这个为网络安全公司Kryptos Logic工作的研究员透过推特帐号@MalwareTechBlog表示,已启动让该勒索软件停止运作的「毁灭开关」。他在病毒编码中,发现一个名称很长但无意义,以gwea.com作结的网域,病毒启动后会尝试连接这个域名,若连不上便会继续攻击,连上了则停止运作。这串编码相信是病毒开发者故意加上,用来做收尾行动用。

已启动「毁灭开关」

他发现这串域名未被注册,于是用十美元七角(八十四港元)把它买下来。他说:「我没注意到注册域名能让病毒停下来,直至注册完了我才发现,这只是个偶然。」他认为病毒主要依靠那个网址来运作,他登记了那个网址并取得控制权后,病毒就停止了扩散。但这只能阻挡一部分病毒传播,不同版本的病毒可能有不同的「毁灭开关」,这个方法也无法挽回已被绑架的电脑。
该名研究员表示:「危机还没结束,他们(病毒开发者)可以随时更改程式码然后再度尝试。」他呼吁民众「必须尽快更新系统」以免遇袭。
网络安全公司提醒电脑用户经常更新Windows作业系统和防毒软件,减低感染电脑病毒的机率。微软表示已中毒的用户可下载防毒程式Windows Defender清理病毒。针对WannaCry利用的漏洞,微软在三月已释出更新程式以作修补,已安装更新程式的电脑可以有效侦测并清除该恶意程式。微软提醒Windows 7以上的用户更新作业系统和软件,并「随时保持最新安全的更新」。

上一篇: 下一篇: