发布时间:2017-05-17 11:17:19 文章来源:互联网
微博 微信 QQ空间
    过去几天,一个名为“想哭(WannaCry)”的勒索病毒在全球肆虐,一旦中毒,除非给300美元(还得是比特币),否则锁定电脑文件,让人根本无法安心工作和学习!

    可面对勒索病毒,很多人的画风却是这样:
 
    有人一点都不害怕……
 
    还有人拿出了自己的独门绝招应对病毒,生物老师看了想打人!
 
    还有人开始吐槽自己公司电脑配置低,这简直就是对病毒的侮辱……
 
    玩笑归玩笑,据《华尔街日报》报道,硅谷网络风险建模公司Cyence的首席技术官GeorgeNg称,此次网络攻击造成的全球电脑死机直接成本总计约80亿美元。
 
    小编注意到,尽管目前中毒的基本都是使用Windows系统的电脑,但16日,苹果公司突然向用户推送了最新的安全补丁。当日,还传来一个更让人惊讶的消息……
 
    勒索病毒出现了新的变种
 
    从“想哭”升级到“想妹妹”
 
    腾讯安全反病毒实验室5月16日表示,他们观测发现部分勒索病毒样本已经从“想哭(WannaCry)”变成了“想妹妹(WannaSister)”
 
    腾讯反病毒实验室表示,根据目前掌握的信息,该病毒12日大规模爆发前,就已经通过挂马的方式在网络中进行传播。WannaCry在12日爆发是因为黑客更换了传播的武器库,挑选了泄露的MS17-010漏洞。
 
    “自12日后,WannaCry病毒样本出现了至少4种方式来对抗安全软件的查杀,这也再次印证了WannaCry还在一直演化。”腾讯反病毒实验室称,已获取的样本中找到一个名为WannaSister的样本,这个样本是病毒作者持续更新,用来逃避杀毒软件查杀的对抗手段之一。
 
    在分析的过程中,腾讯反病毒实验室发现,WannaCry在演化中为躲避杀毒软件的查杀,有的样本在原有病毒的基础上进行了加壳的处理;有的样本在代码中加入了许多正常字符串信息,在字符串信息中添加了许多图片链接,并且把WannaCry病毒加密后,放在了自己的资源文件下,混淆病毒分析人员造成误导。

另一视角

换一换