Для тех,
кто не делает
поспешных выводов

Распространение вируса-вымогателя случайно удалось приостановить

Суббота, 13 Мая 2017, 11:01
Распространение вируса-вымогателя удалось приостановить при помощи изменения нескольких строк кода

Распространения WannaCrypt удалось приостановить, зарегистрировав домен iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com, информирует "ДС" со ссылкой на "Медузу".

Специалист по безопасности, который ведет твиттер @MalwareTechBlog, обнаружил, что вирус зачем-то обращается к этому домену и решил зарегистрировать его, чтобы следить за активностью программы.

В коде вируса говорилось, что если обращение к этому домену успешное, то заражения следует прекратить; если нет, то продолжать.

Таким образом, сразу после регистрации домена к нему пришли десятки тысяч запросов. Как написал @MalwareTechBlog, когда он регистрировал домен, он не знал, что это приведет к замедлению распространения вируса.

Как сообщала "ДС", компания Intel создала онлайн-карту, которая отображает динамику заражения компьютеров вирусом-вымогателем WannaCrypt по всему миру.

Больше новостей о событиях за рубежом читайте в рубрике Мир