作家
登录

WannaCry变种出现新的秘密开关!为何会有秘密开关?

作者: 来源: 2017-05-16 13:07:11 阅读 我要评论

修改内网的 DNS 办事器设备,将 www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com的解析地址指向内网一台 Web 办事器,该办事器必须为内网所有机械可达,且开放 80 端口。如不雅有多台 DNS 办事器,则须要一一进行修改。

如不雅内网没有 Web 办事器,需临时搭建一台 Web 办事器且包管该办事器可以或许精确响应根目次的 Get 请求,即包管 web 办事器正常工作,同时监听端口设置必须为 80。

除了上述最新变种外,微步在线还发明一个新的 WannaCry 样本,钙揭捉?本并未应用 kill switch。经分析发明,钙揭捉?本属工资修改 patch 了原样本中 kill switch 相干代码,经测试该变种无法有效进行加密,是以我们认为该变种后续大年夜范围传播的可能性极小。

2.png


第一时光,经由过程各类渠道通知企业袈浔工按照本申报中的“周一上班后企业袈浔工若何开机?”的建议进行操作,防止被 WannaCry 勒索软件进击。

解决筹划

周一上班前后企业 IT 治理员若何应对?


  推荐阅读

  一个简单实用的Android调试应用技巧

在应用开辟中,我们经常会进行日记打印或者debug调试,以词攀来分析运行时的一些信息,便于发明bug和问题。Android Studio的Debug功能很好用,然则有时刻有些情况下,就显得不是那么快捷>>>详细阅读


本文标题:WannaCry变种出现新的秘密开关!为何会有秘密开关?

地址:http://www.17bianji.com/lsqh/35237.html

关键词: 探索发现

乐购科技部分新闻及文章转载自互联网,供读者交流和学习,若有涉及作者版权等问题请及时与我们联系,以便更正、删除或按规定办理。感谢所有提供资讯的网站,欢迎各类媒体与乐购科技进行文章共享合作。

网友点评
自媒体专栏

评论

热度

精彩导读
栏目ID=71的表不存在(操作类型=0)