勒索病毒已停止攻擊号胚?總開關(guān)竟然是此域名

具國外消息證實(shí),席卷全球的勒索病毒W(wǎng)annaCry浸遗,在5月13日晚間被互聯(lián)網(wǎng)安全人員找到阻止其傳播的方法猫胁。

5 月 12 日席卷全球的WannaCrypt(永恒之藍(lán))勒索蠕蟲攻擊已經(jīng)停下攻擊的腳步。原因是安全人員分析了其行為跛锌,發(fā)現(xiàn)病毒會(huì)嘗試對(duì)一個(gè) iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com 的域名執(zhí)行HTTP GET請(qǐng)求操作弃秆,如果DNS解析失敗,它會(huì)繼續(xù)進(jìn)行感染操作髓帽,如果解析成功菠赚,該程序?qū)?huì)結(jié)束。

病毒利用了ETERNALBLUE SMB 漏洞進(jìn)行勒索軟件的傳播和感染郑藏,其中樣本開始就連接了域名http://www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com測(cè)試網(wǎng)絡(luò)連通性衡查,如果能連通,則直接退出必盖,如果不能連通拌牲,則繼續(xù)后續(xù)行為。使用此種方式筑悴,可以在攻擊者想要停止攻擊時(shí)们拙,即采用將未注冊(cè)的域名進(jìn)行注冊(cè)的方式,停止此樣本的進(jìn)一步擴(kuò)散阁吝。目前該域名被一位國外安全人員注冊(cè)。安全人員分析該病毒通過創(chuàng)建服務(wù)啟動(dòng)械拍,每次開機(jī)都會(huì)自動(dòng)啟動(dòng)突勇。

該病毒通過分別掃描內(nèi)網(wǎng)和外網(wǎng)的IP装盯,開始進(jìn)程蠕蟲傳播感染。對(duì)公網(wǎng)隨機(jī)ip地址445端口進(jìn)行掃描感染甲馋。對(duì)于局域網(wǎng)埂奈,則直接掃描當(dāng)前計(jì)算機(jī)所在的網(wǎng)段進(jìn)行感染。感染過程定躏,嘗試連接445端口账磺。如果連接成功,則對(duì)該地址嘗試進(jìn)行漏洞攻擊感染痊远。

這個(gè)域名相當(dāng)于一個(gè)停止開關(guān)垮抗,中招的機(jī)器軟件在發(fā)作前如果能訪問到這個(gè)域名,則不會(huì)發(fā)作;但是發(fā)作后的已經(jīng)受到影響的計(jì)算機(jī)碧聪,由于內(nèi)網(wǎng)機(jī)器訪問不到會(huì)繼續(xù)發(fā)作冒版,因?yàn)槠渌蛟L問不到的這個(gè)域名的也會(huì)繼續(xù)發(fā)作。目前這一消息也得到國內(nèi)獵豹移動(dòng)安全專家李鐵軍和安天實(shí)驗(yàn)室的證實(shí)逞姿。

如果想要破解病毒的攻擊辞嗡,可以嘗試讓計(jì)算機(jī)聯(lián)網(wǎng)到互聯(lián)網(wǎng),并且能夠正常訪問該域名滞造,國內(nèi)由于眾所周知的原因续室,部分電腦可能無法訪問該域名,可以使用第三方軟件解析dns谒养。到目前為止猎贴,病毒作者為何設(shè)置了這一停止條件依然未知。此次勒索事件與以往相比最大的特點(diǎn)在于蝴光,勒索病毒結(jié)合了蠕蟲的方式進(jìn)行傳播她渴,傳播方式采用了前不久NSA被泄漏出來的MS17- 010 漏洞。在NSA泄漏的文件中蔑祟,WannaCry傳播方式的漏洞利用代碼被稱為“EternalBlue”趁耗,所以也有的報(bào)道稱此次攻擊為“永恒之藍(lán)”。

MS17- 010 漏洞指的是疆虚,攻擊者利用該漏洞苛败,向用戶機(jī)器的 445 端口發(fā)送精心設(shè)計(jì)的網(wǎng)絡(luò)數(shù)據(jù)包文,實(shí)現(xiàn)遠(yuǎn)程代碼執(zhí)行径簿。如果用戶電腦開啟防火墻罢屈,也會(huì)阻止電腦接收 445 端口的數(shù)據(jù)。但是在中國高校內(nèi)篇亭,同學(xué)之間為了打局域網(wǎng)游戲缠捌,有時(shí)需要關(guān)閉防火墻,這也是此次事件在中國高校內(nèi)大肆傳播的原因译蒂。

對(duì)于如何防范的問題曼月,由于該病毒利用Windows系統(tǒng)遠(yuǎn)程漏洞進(jìn)行傳播谊却,是此次勒索軟件的一大特點(diǎn),也是在高校爆發(fā)的根本原因哑芹,所以開啟防火墻是簡(jiǎn)單直接的方法炎辨。另外可以通過關(guān)閉445端口阻止病毒的進(jìn)一步攻擊,具體關(guān)閉辦法可以參考http://news.chinabyte.com/hot/248/14161248.shtml或者h(yuǎn)ttps://jingyan.baidu.com/article/d621e8da0abd192865913f1f.html

本文由“拍星星”發(fā)布聪姿,2017年5月15日

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
  • 序言:七十年代末碴萧,一起剝皮案震驚了整個(gè)濱河市,隨后出現(xiàn)的幾起案子末购,更是在濱河造成了極大的恐慌破喻,老刑警劉巖,帶你破解...
    沈念sama閱讀 217,406評(píng)論 6 503
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件招盲,死亡現(xiàn)場(chǎng)離奇詭異低缩,居然都是意外死亡,警方通過查閱死者的電腦和手機(jī)曹货,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 92,732評(píng)論 3 393
  • 文/潘曉璐 我一進(jìn)店門咆繁,熙熙樓的掌柜王于貴愁眉苦臉地迎上來,“玉大人顶籽,你說我怎么就攤上這事玩般。” “怎么了礼饱?”我有些...
    開封第一講書人閱讀 163,711評(píng)論 0 353
  • 文/不壞的土叔 我叫張陵坏为,是天一觀的道長。 經(jīng)常有香客問我镊绪,道長匀伏,這世上最難降的妖魔是什么? 我笑而不...
    開封第一講書人閱讀 58,380評(píng)論 1 293
  • 正文 為了忘掉前任蝴韭,我火速辦了婚禮够颠,結(jié)果婚禮上,老公的妹妹穿的比我還像新娘榄鉴。我一直安慰自己履磨,他們只是感情好,可當(dāng)我...
    茶點(diǎn)故事閱讀 67,432評(píng)論 6 392
  • 文/花漫 我一把揭開白布庆尘。 她就那樣靜靜地躺著剃诅,像睡著了一般。 火紅的嫁衣襯著肌膚如雪驶忌。 梳的紋絲不亂的頭發(fā)上矛辕,一...
    開封第一講書人閱讀 51,301評(píng)論 1 301
  • 那天,我揣著相機(jī)與錄音,去河邊找鬼如筛。 笑死堡牡,一個(gè)胖子當(dāng)著我的面吹牛抒抬,可吹牛的內(nèi)容都是我干的杨刨。 我是一名探鬼主播,決...
    沈念sama閱讀 40,145評(píng)論 3 418
  • 文/蒼蘭香墨 我猛地睜開眼擦剑,長吁一口氣:“原來是場(chǎng)噩夢(mèng)啊……” “哼妖胀!你這毒婦竟也來了?” 一聲冷哼從身側(cè)響起惠勒,我...
    開封第一講書人閱讀 39,008評(píng)論 0 276
  • 序言:老撾萬榮一對(duì)情侶失蹤赚抡,失蹤者是張志新(化名)和其女友劉穎,沒想到半個(gè)月后纠屋,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體涂臣,經(jīng)...
    沈念sama閱讀 45,443評(píng)論 1 314
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 37,649評(píng)論 3 334
  • 正文 我和宋清朗相戀三年售担,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了赁遗。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點(diǎn)故事閱讀 39,795評(píng)論 1 347
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡族铆,死狀恐怖岩四,靈堂內(nèi)的尸體忽然破棺而出,到底是詐尸還是另有隱情哥攘,我是刑警寧澤剖煌,帶...
    沈念sama閱讀 35,501評(píng)論 5 345
  • 正文 年R本政府宣布,位于F島的核電站逝淹,受9級(jí)特大地震影響耕姊,放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜栅葡,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 41,119評(píng)論 3 328
  • 文/蒙蒙 一茉兰、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧妥畏,春花似錦邦邦、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 31,731評(píng)論 0 22
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至网棍,卻和暖如春黔龟,著一層夾襖步出監(jiān)牢的瞬間,已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 32,865評(píng)論 1 269
  • 我被黑心中介騙來泰國打工氏身, 沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留巍棱,地道東北人。 一個(gè)月前我還...
    沈念sama閱讀 47,899評(píng)論 2 370
  • 正文 我出身青樓蛋欣,卻偏偏與公主長得像航徙,于是被迫代替她去往敵國和親。 傳聞我的和親對(duì)象是個(gè)殘疾皇子陷虎,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 44,724評(píng)論 2 354

推薦閱讀更多精彩內(nèi)容