Показать сообщение отдельно
  #3  
Старый 14.05.2017, 02:05
Аватар для MadMax
MadMax MadMax вне форума
Маршал
 
Регистрация: 22.06.2007
Адрес: Рубцовск-сити
Сообщений: 8,297
Спасибо: 9,540
MadMax в нейтрали
По умолчанию

Распространение вируса-вымогателя WannaCrypt удалось приостановить, зарегистрировав домен iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com.
Специалист по безопасности, который ведет твиттер @MalwareTechBlog, обнаружил, что вирус зачем-то обращается к этому домену и решил зарегистрировать его, чтобы следить за активностью программы.
Как выяснилось потом, в коде вируса говорилось, что если обращение к этому домену успешно, то заражение следует прекратить; если нет, то продолжать. Сразу после регистрации домена, к нему пришли десятки тысяч запросов.



Как написал @MalwareTechBlog, когда он регистрировал домен, он не знал, что это приведет к замедлению распространения вируса.
Чтобы снова начать заражения, злоумышленникам достаточно изменить несколько строчек кода, где упоминается домен iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com.

P.S. А вообще, дырка была закрыта уж полгода как Это на заметку представителям секты "абнавления венды нинужны зборки Васи Пупкена с атключинным фсем чо нинада для игор рулят!"
__________________
Денацификация и Демилитаризация. This is a matter of national security©

Ответить с цитированием
Этот пользователь поблагодарил MadMax(а) за это полезное сообщение:
EraSim (14.05.2017)