雷火电竞app-中国知名电竞赛事平台

?
您好 ,歡迎您來到邯鄲之窗! 
?資訊 視頻 文化 科技 體育 娛樂 旅游 原創 財經 美食 分類 人才招聘 汽車 財經 建材家居 房產 返回首頁

小伙無意間發現了勒索病毒的“命門”

來源:央視新聞編輯:滴答雨2017-05-16 07:47:23
分享:
  12日開始,全球近百個國家和地區的電腦系統遭受到一種勒索蠕蟲病毒的攻擊,被攻擊的電腦一旦感染這種病毒,電腦中的文件就會被加密鎖住,只有在支付攻擊者所要求的贖金之后,才能解密恢復。有網絡安全公司表示,這種勒索軟件是利用了微軟“視窗”操作系統,也就是Windows一個名為“永恒之藍”的漏洞。目前全球已經至少發生了約7萬5千起此類網絡攻擊事件。

  勒索病毒短時間內在全球范圍爆發,多國政府機構和大企業都紛紛中招。不過,這種病毒軟件并非沒有弱點,英國一名年輕網絡工程師13日“無意中”阻攔了勒索軟件的瘋狂傳播。

  據英國媒體13日報道,這名22歲的英國網絡工程師當地時間12日晚注意到,這一勒索軟件正不斷嘗試進入一個極其特殊、尚不存在的網址,于是他順手花了8.5英鎊(約合75元人民幣)注冊了這個域名,試圖借此網址獲取勒索軟件的相關數據,了解傳播范圍。令人不可思議的是,此后勒索軟件在全球的進一步蔓延竟然得到了阻攔。

  他和同事分析,這個奇怪的網址很可能是勒索軟件開發者為避免被網絡安全人員捕獲所設定的“檢查站”,而注冊網址的行為無意觸發了程序自帶的“自殺開關”。也就是說,勒索軟件在每次發作前都要訪問這個不存在的網址,如果網址繼續不存在,說明勒索軟件尚未引起安全人員注意,可以繼續在網絡上暢行無阻;而一旦網址存在,意味著軟件有被攔截并分析的可能。在這種情況下,勒索軟件會停止傳播。

  這位年輕的工程師在推特發帖說:“我坦白,在我注冊這個域名之前,完全不知道它能停止這次惡意軟件的傳播,事情的開始完全是個意外!”

  意外阻攔勒索軟件傳播的英國網絡工程師:這就是我隨手發現的,我已經把相關的信息反饋給英國和美國相關部門,反饋給那些能處理這事的人。

  不過,專家表示,這種方法目前只是暫時阻止了勒索軟件的進一步發作和傳播,并非徹底破解,新版本的勒索軟件很可能卷土重來。

關閉
關閉
資訊 視頻 文化 科技 體育 娛樂 旅游 原創 財經 美食 分類 人才招聘 汽車 建材家居 房產 返回首頁 視頻

地址:邯鄲市水院北路甲23號 客服熱線:400-707-4888 經營許可證:030030號
邯鄲之窗  www.bm-sj.com  版權所有 未經同意不得復制或鏡像 在線交流
文明辦網文明上網舉報電話:010-82615762 通信管理局ICP證:冀B2-20080045 冀ICP備12015509號-4