Re: [情報] WannaCry的kill switch 被發現了
: 推 saysayliam: 有人可以解釋一下原理嗎?! 看不懂.. = = 05/13 12:57
有人發現病毒啟動後會連到一個名稱很長又無意義名稱的網域，
如果該網域連線成功，病毒就會停止活動，並把自己砍掉
我自己猜這個機制可能是病毒開發者用來做收尾行動用
原發現者，查了一下發現著看這個網域沒人註冊，花了10美元
去申請和註冊，伺服器開通後，每秒有數千個連結進來
不過這個是在英國那邊發現的，因勒索介面有好幾個版本，我猜
亞洲這邊的病毒開人員應該和歐洲的是不同團體或個人
還是建議大家快去更新吧
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.251.220.37
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1494652550.A.91C.html
推
05/13 13:19, , 1F
05/13 13:19, 1F
推
05/13 13:23, , 2F
05/13 13:23, 2F
→
05/13 13:35, , 3F
05/13 13:35, 3F
→
05/13 14:02, , 4F
05/13 14:02, 4F
推
05/13 14:49, , 5F
05/13 14:49, 5F
推
05/13 16:22, , 6F
05/13 16:22, 6F
→
05/14 00:45, , 7F
05/14 00:45, 7F
討論串 (同標題文章)
本文引述了以下文章的的內容：
完整討論串 (本文為第 2 之 5 篇)：
