大爆发18个月后 WannaCry病毒还出现在被感染电脑上_砍柴网

首页 > 科技快报 > 业界 >

大爆发18个月后 WannaCry病毒还出现在被感染电脑上

2018-12-27 17:18

腾讯科技讯 据外媒报道，在WannaCry勒索病毒大爆发18个月后，它仍然像幽灵般地时不时出现在数千(如果不是数十万的话)台被感染的电脑上。
当WannaCry病毒第一次大爆发时，Kryptos Logic公司的安全研究员马库斯-哈钦斯(Marcus Hutchins)注册了一个域名，找到了病毒攻击的“终止开关”(kill switch)，从而成功阻止了WannaCry蔓延。如果该病毒连接到这个“终止开关”域名，那么该病毒的勒索组件就不会激活。不过，这种病毒将继续在后台悄无声息地运行，同时定期连接“终止开关”域名以检查它是否仍处于激活状态。
上周五，Kryptos Logic公司安全与威胁情报研究主管杰米-汉金斯(Jamie Hankins)在微博网站Twitter上发布了一条推文，公布了有关“终止开关”域名的连接次数和IP地址。尽管“终止开关”现在由Cloudflare托管，但是汉金斯称，他们仍然可以访问有关该域名的统计信息。
根据汉金斯发布的数据显示，WannaCry“终止开关”域名在一周内接收到1700多万次连接。这些连接来自194个不同国家/地区的63万多个IP地址。
下面的图表显示了受WannaCry感染仍然最严重的一些国家，其中中国、印度尼西亚和越南位列前三名。汉金斯称，根据一天的统计数据显示，英国的连接次数约占总连接次数的0.15%，而美国的连接次数占总连接次数的1.35%。
图2：一周内不同国家感染WannaCry的IP地址 图2：一周内不同国家感染WannaCry的IP地址
汉金斯还发布了一张图表，显示了每周的连接次数。正如人们预期的那样，随着更多的用户进入办公室并打开电脑，正常工作日的连接数量比周末要多。
图3：一周内的连接次数 图3：一周内的连接次数
事实上，现在仍然有如此多的计算机感染这种恶意病毒，这确实是一个大问题。
为了防止这种情况发生，汉金斯建议使用公司客户他们的TellTale服务来查找并确保它们的IP地址没有被WannaCry病毒感染。
2018年4月，Kryptos Logic公司发布了一项名为TellTale的服务，它允许任何组织监控其IP地址是否感染病毒。如果一个组织的计算机感染了WannaCry勒索病毒以及Kryptos Logic公司监控的其他已知病毒，那么TellTale服务发现后就会立即通知该组织。
由于仍有大量组织受到WannCry和其他隐形恶意病毒的影响，TellTale成了一种有用的工具，可以在组织受到感染时及时发出警告。（腾讯科技审校/乐学）

共有评论0条

相关推荐
阻止WannaCry勒索病毒的英雄服罪 承认开发恶意病毒
阻止WannaCry勒索病毒的英雄服罪 承认开发恶意病毒
“微信勒索病毒”全纪实：打扰了，我只是病毒界的杨超越
微信支付出现“勒索病毒”？官方：命名误导，微信不受任何影响
美国司法部缺席审判两名伊朗勒索软件袭击者 曾致亚特兰大市瘫痪
美国认定朝鲜是WannaCry攻击的幕后推手
谁发动了WannaCry网络攻击？美国把屎盆子扣在朝鲜头上
银行木马LokiBot变身勒索软件
新勒索软件再次席卷全球！欧美多政府与企业机构受创
一波未平一波又起 变种勒索病毒又疯狂来袭！
WannaCry病毒阴魂不散：本田一家工厂受影响停产一天
从勒索病毒看区块链对法律的挑战
勒索病毒复杂多变 看瑞星之剑如何保障国内用户免受其害
漫谈宅男危机：勒索病毒攻势汹汹，色情病毒霸屏已久
谁应该感恩席卷全球的勒索病毒？
为何比特币价格突破2000美元大关
比勒索病毒更可怕的，是精神邪教的互联网化
比勒索病毒更可怕的，是精神邪教的互联网化
WannaCry病毒是纸老虎，炒作多于技术含量
揭秘勒索病毒“想哭”背后的地下市场, 诱惑力max
微软总裁怒怼美国国家安全局！勒索软件竟然是偷出来的！
微软总裁发出强烈控诉：勒索病毒都是美国政府造的孽
关于勒索病毒WannaCry的9个真相：小白如何防御？
醉翁之意不在钱，​勒索病毒在为比特币站台唱戏
移动支付与网络诈骗的道魔较量，“安全”依然是最大痛点！
眼睛一闭一睁毕业论文没了，这一届大学生真不能毕业了吗?
全球爆发勒索病毒攻击 中国校园网大面积感染

<返回

<返回首页

Copyright CmsTop.com
2025年12月19日 04:21:20