WannaCryptor удалось приостановить

"Специалист по безопасности, ведущий твиттер @MalwareTechBlog, обнаружил, что вирус обращается к домену iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com. Он решил попробовать зарегистрировать его, чтобы следить за активностью программы. Регистрация приостановила распространение вируса", — говорится в сообщении, сообщает "РБК-Украина".

Вирус снова возобновит свою деятельность, если злоумышленники поменяют несколько строчек его кода, где упоминается зарегистрированный домен.

В коде вируса говорилось, что если обращение к этому домену успешно, то заражение следует прекратить; если нет, то продолжать. После регистрации iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com, к специалисту пришли десятки тысяч запросов. К слову, регистрация домена не помогла тем, кто уже был заражен. Однако это дало время другим установить обновление Windows, после которого вирус не работает.

Ранее сообщалось, что в результате масштабной хакерской атаки вирус-вымогатель WanaCrpytor 2.0 поразил более 57 тыс. компьютеров по всему миру. Он начал распространяться 12 мая.

Фото: "РБК-Украина"

Читайте Comments.ua в Google News