Поширення вірусу WCry випадково вдалося призупинити

13.05.2017, 11:56

Поширення вірусу-здирника WannaCrypt (WCry) вдалося випадково призупинити завдяки реєстрації домену iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com.

Експерт з безпеки, який веде свій твіттер @MalwareTechBlog, зауважив, що вірус чомусь звертається до зазначеного і вирішив його зареєструвати, щоб стежити за активністю програми-шкідника.

Потім з'ясувалося, що в коді вірусу було сказано, якщо звернення до зазначеного домену успішно, то зараження потрібно припинити; а якщо немає, то продовжувати зараження. Відразу після реєстрації домену до нього прийшло кілька десятків тисяч запитів.

Раніше ми повідомляли, що була складена онлайн-карта зараження вірусом-здирником WCry

Читайте АСН в Google News