腾讯科技讯 据外媒报道,在WannaCry勒索病毒大爆发18个月后,它仍然像幽灵般地时不时出现在数千(如果不是数十万的话)台被感染的电脑上。
当WannaCry病毒第一次大爆发时,Kryptos Logic公司的安全研究员马库斯-哈钦斯(Marcus Hutchins)注册了一个域名,找到了病毒攻击的“终止开关”(kill switch),从而成功阻止了WannaCry蔓延。如果该病毒连接到这个“终止开关”域名,那么该病毒的勒索组件就不会激活。不过,这种病毒将继续在后台悄无声息地运行,同时定期连接“终止开关”域名以检查它是否仍处于激活状态。
上周五,Kryptos Logic公司安全与威胁情报研究主管杰米-汉金斯(Jamie Hankins)在微博网站Twitter上发布了一条推文,公布了有关“终止开关”域名的连接次数和IP地址。尽管“终止开关”现在由Cloudflare托管,但是汉金斯称,他们仍然可以访问有关该域名的统计信息。
根据汉金斯发布的数据显示,WannaCry“终止开关”域名在一周内接收到1700多万次连接。这些连接来自194个不同国家/地区的63万多个IP地址。
下面的图表显示了受WannaCry感染仍然最严重的一些国家,其中中国、印度尼西亚和越南位列前三名。汉金斯称,根据一天的统计数据显示,英国的连接次数约占总连接次数的0.15%,而美国的连接次数占总连接次数的1.35%。
图2:一周内不同国家感染WannaCry的IP地址
汉金斯还发布了一张图表,显示了每周的连接次数。正如人们预期的那样,随着更多的用户进入办公室并打开电脑,正常工作日的连接数量比周末要多。
图3:一周内的连接次数
事实上,现在仍然有如此多的计算机感染这种恶意病毒,这确实是一个大问题。
为了防止这种情况发生,汉金斯建议使用公司客户他们的TellTale服务来查找并确保它们的IP地址没有被WannaCry病毒感染。
2018年4月,Kryptos Logic公司发布了一项名为TellTale的服务,它允许任何组织监控其IP地址是否感染病毒。如果一个组织的计算机感染了WannaCry勒索病毒以及Kryptos Logic公司监控的其他已知病毒,那么TellTale服务发现后就会立即通知该组织。
由于仍有大量组织受到WannCry和其他隐形恶意病毒的影响,TellTale成了一种有用的工具,可以在组织受到感染时及时发出警告。(腾讯科技审校/乐学)
以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持 码农网
猜你喜欢:本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们。
Visual LISP程序设计
李学志 / 清华大学 / 2006-5 / 29.00元
本书系统地介绍了AutoCAD最新版本(2006)的Visual LISP程序设计技术。全书共分13章。前3章介绍AutoLISP语言的基础知识,第4章介绍Visual LISP的开发环境,第5~7章介绍程序的编辑、调试和设计的方法与技巧,第8章介绍如何定义新的AutoCAD命令及创建图层、线型、文字样式、剖面线、尺寸标注等各种AutoCAD对象,以及如何实现参数化图形设计的方法和技术,第9章介绍......一起来看看 《Visual LISP程序设计》 这本书的介绍吧!