O проекте Мобильная версия Реклама Купоны Скидки Статьи партнеров
Xiaomi Apple Samsung Google Huawei Oppo Vivo Realme Microsoft AnTuTu
iLenta

Вирус WannaCrypt остановлен благодаря регистрации странного домена

13 мая 2017, 14:03 | Roter [2586]
Весь мир в данный момент в панике из-за появившегося в Сети вируса-вымогателя WannaCrypt (его также называют WCry), который распространялся очень быстрыми темпами и успел поразить сотни тысяч компьютеров.

Специалисту по безопасности, ведущему блог в Twitter @MalwareTechBlog, удалось выяснить, что зловред зачем-то обращается к домену iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com, поэтому парень зарегистрировал его.

Оказалось, что в коде WannaCrypt указано прекращение атаки в случае, если обращение к указанному домену прошло успешно. В результате, распространение вируса-вымогателя, можно сказать случайно, удалось остановить. Сразу после регистрации домена, к нему пришли десятки тысяч запросов.

Специалист отмечает, что если злоумышленники заменят хотя бы один символ в коде, где упоминается домен iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com, WannaCrypt снова начнет «лютовать».

К слову, регистрация вышеупомянутого домена не помогла тем, кто уже был заражен, но дала время другим установить обновление Windows, после которого вирус не работает. 

Источник: Meduza

Комментарии
Это интересно:

ОБЗОРЫ

НОВОСТИ И СОБЫТИЯ

УСТРОЙСТВА И АКСЕССУАРЫ

ИНСТРУКЦИИ, СОВЕТЫ И СЕКРЕТЫ

Видео