【高手在民间】阻绝勒索病毒继续传播 22岁年轻人"拯救世界"

CARI_OSP

一种名为 WannaCry 的勒索病毒席卷全球各地，波及至少150个国家，超过20万部电脑遭殃。如果恶意程序持续扩散，恐怕更多国家将会沦陷，以致政府机构、公共交通、医疗设备等等领域深受其害一团糟。不过，值得安慰的是，这种勒索病毒有望停止散播，因为英国一名22岁的年轻人发现了关键的应对方法，阻止勒索病毒持续扩散！没错，阻绝病毒扩散的，不是大规模的网络安全机构，而是一名22岁的年轻小伙子！


根据英国广播公司 (BBC) 和 huffingtonpost等外国媒体报道，一名化名为 @MalwareTeach 的22岁网络研究专家马克斯 (Marcus Hutchins)，在勒索病毒开始爆发时正值他的一周假期，他不眠不休的研究网络病毒，却意外发现 WannaCry 恶意程序中的“销毁开关”(kill switch)。


图片: www.thesun.uk.co



马克斯的一般做法时，当他发现恶意病毒入侵电脑时，他会尝试联系特定的网址。结果发现这个网址是这样的 --- iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com 如此混乱的一长串字母组成的网址挑起他的好奇心。寻根究底后也发现，这个网址并没有注册。他决定缴付 8英镑（约 45 令吉）注册相关网域，看看有关网站“暗藏什么秘密”。


果然不出他所料，他在相关网域中发现勒索病毒隐藏的“销毁开关”，成功控制病毒扩散的程度，阻止病毒进一步蔓延。马克斯在国家网络安全网站中撰文指出，黑客在恶意程序里创建“销毁开关”是为了避免网路安全专家发现相关病毒。不过，黑客并没有想到，竟然有人会为相关网站注册，并启动“关闭”按键，阻绝病毒再度流出。





图片: MalwareTechBlog



马克斯警告，虽然他成功阻止病毒继续扩散，但他的发现无法挽救已经造成的损失，他为此劝请网民要定期更新电脑系统，以策安全。英国国家网路安全中心（NCSC）已经发文表示，该中心将和这名“网络英雄”以及其他网路安全专家合作，研究其他可能出现的网络病毒，遏制变形病毒卷土重来。

e_mc_square

小编啊，你功课做不足啊。
不是相关网域隐藏了开关。而是这个病毒开发者放在病毒的自动销毁机制。

【病毒软件会检查iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com是否已被注册，如果已经注册，那就会停止工作。】

就是说，病毒开发者没有注册iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com，是准备在以后有什么万一，需要销毁病毒的时候才去注册iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com。

solerzz

怎么感觉好像黑客和英雄都是一个人？ **个人觉得

白雪球

solerzz 发表于 16-5-2017 10:51 AM
怎么感觉好像黑客和英雄都是一个人？ **个人觉得

....大胆推测，小心求证。好!

Orochimaru

可以理解为不会再增加受害者鸟？？

alyy8128

e_mc_square 发表于 16-5-2017 10:32 AM
小编啊，你功课做不足啊。
不是相关网域隐藏了开关。而是这个病毒开发者放在病毒的自动销毁机制。

【病毒软件会检查iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com是否已被注册，如果已经注册，那就会停止工作 ...

难道这就是绝世武功的罩门？

CARI_OSP

e_mc_square 发表于 16-5-2017 10:32 AM
小编啊，你功课做不足啊。
不是相关网域隐藏了开关。而是这个病毒开发者放在病毒的自动销毁机制。

【病毒软件会检查iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com是否已被注册，如果已经注册，那就会停止工作 ...

谢谢你宝贵的意见 (经已纠正)

yuriwe

可以理解为不会再增加受害者鸟