※ 本文為 Knuckles 轉寄自 ptt.cc 更新時間: 2017-05-16 12:56:37
看板 Gossiping
作者 標題 [新聞] 原來WannaCry 2.0是失敗試作品,真3.0開始
時間 Tue May 16 11:44:53 2017
1.媒體來源:
TechNews
原來 WannaCry 2.0 是失敗試作品，真 3.0 變種版本已開始感染
https://goo.gl/Gaue5X
![[圖]](https://img.technews.tw/wp-content/uploads/2017/05/15171357/wannacry3.0-624x315.jpg)
Comaeio 創辦人 Matthieu Suiche 從新感染的電腦上發現最新的變種 WannaCry ，此新
變種已非 14 日卡巴斯基實驗室發現的「無 Kill Switch 版」，而已經改用新的 Kill
Switch 地址。
變種已非 14 日卡巴斯基實驗室發現的「無 Kill Switch 版」，而已經改用新的 Kill
Switch 地址。
原始攻擊已被檔下
原始版本使用 iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com 為 Kill Switch 自我
毁滅開關，隨即被MalwareTech 的有心人發現並第一時間註冊域名，暫時停止擴散。
Kill Switch 不是攻擊者良心
說到這裡先解釋一下為何病毒會設置 Kill Switch 自我毁滅開關，當然不是為了最後的
良心，而是用來逃避防毒軟體的分析。防毒軟體為擬似病毒的檔案，設置一個虛擬運作環
境，這個環境會阻擋病毒任何網路連線，但同時會製造假回應讓病毒以為成功連接，引它
出手攻擊。
良心，而是用來逃避防毒軟體的分析。防毒軟體為擬似病毒的檔案，設置一個虛擬運作環
境，這個環境會阻擋病毒任何網路連線，但同時會製造假回應讓病毒以為成功連接，引它
出手攻擊。
Wannacry 的自我毁滅開關就是用來檢測是否處於防毒軟體下的虛擬環境中，上面的域名
本應沒有人註冊，因此不會得到任何 DNS 回應，但若在防毒虛擬環境下反會有回應，因
此若 Wannacry 知道是防毒軟體下的環境，會停止動作以免被偵測殺掉，並在電腦上等待
其他機會。
本應沒有人註冊，因此不會得到任何 DNS 回應，但若在防毒虛擬環境下反會有回應，因
此若 Wannacry 知道是防毒軟體下的環境，會停止動作以免被偵測殺掉，並在電腦上等待
其他機會。
2.0 只是未成品
因此 14 日卡巴斯基實驗室全球研究與分析團體總監 Costin Raiu 向外媒證實，沒有
Kill Switch 的「完美版」WannaCry 已經出現。但 Matthieu Suiche 發現此版本只能
部分運作，相信是攻擊者未完成的失敗作，雖不具殺傷力但仍有傳播力，因此不構成安全
威脅。
部分運作，相信是攻擊者未完成的失敗作，雖不具殺傷力但仍有傳播力，因此不構成安全
威脅。
https://goo.gl/E0odSx
https://goo.gl/BMjiAr
https://goo.gl/98Ypnu
![[圖]](https://img.technews.tw/wp-content/uploads/2017/05/15170546/10pZf3ZSPQyyqG_w4m35Mlg-e1494839165303.png)
![[圖]](https://img.technews.tw/wp-content/uploads/2017/05/15170551/C_zEtZWUIAAefpz-e1494839172568.jpg)
![[圖]](https://img.technews.tw/wp-content/uploads/2017/05/15170552/C_zGvm1XYAQkqTp.jpg)
真 3.0 版本殺出
不過故事未結束，3.0 新變種從新受感染的電腦偵測出來，經 Matthieu Suiche 逆向破
解後發現使用了 ifferfsodp9ifjaposdfjhgosurijfaewrwergwea.com 為新 Kill Switch
地址，幸運的是 Matt 立即用同樣手法搶先買了該域名，阻止擴散。並且將連結數同步到
即時 WannaCry 感染地圖上。
https://goo.gl/7DCY31
![[圖]](https://img.technews.tw/wp-content/uploads/2017/05/15170548/122_HRISPtV8WayBci45Xwg-e1494839183529.png)
4.完整新聞連結 (或短網址):
https://technews.tw/2017/05/16/new-wannacry/
原來 WannaCry 2.0 是失敗試作品，真 3.0 變種版本已開始感染 | TechNews 科技新報
![[圖]]()
Comaeio 創辦人 Matthieu Suiche 從新感染的電腦上發現最新的變種 WannaCry ，此新變種已非 14 日卡巴斯基實驗室發現的「無 Kill Switch 版」，而已經改用新的 Kill Switch 地址。
原始攻擊已被檔下
原始版本使用 iuqerfsodp9ifja.. ...
![[圖]](https://img.technews.tw/wp-content/uploads/2017/05/15171357/wannacry3.0-e1494839646931.jpg)
5.備註:
這種氛圍搭配的歌曲： https://www.youtube.com/watch?v=dqSwdTzrhuc
[Lyrics] Yuugure no Tori full - YouTube
It's not the official lyrics. The lyrics is based on the unofficial that I found across the internet and what I think sounds right. [ The Bird at Dusk ] 夕暮れの...
It's not the official lyrics. The lyrics is based on the unofficial that I found across the internet and what I think sounds right. [ The Bird at Dusk ] 夕暮れの...
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.114.138.111
※ 文章代碼(AID): #1P6dMv7W (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1494906297.A.1E0.html
推 : 林北都資料備份好了沒在怕的1F 05/16 11:45
→ : 完美版本2F 05/16 11:45
推 : 快陶啊3F 05/16 11:46
→ : 越來越覺得是微軟演的戲 因為win10賣太差4F 05/16 11:46
→ : 周遭電腦都還是在爽爽用不知道在熱什麼5F 05/16 11:47
推 : 備份好的路過6F 05/16 11:47
推 : 完美姆咪病毒7F 05/16 11:47
推 : 所以前幾天是全球公測嗎8F 05/16 11:47
推 : 只用一次9F 05/16 11:48
推 : 迎接4.010F 05/16 11:48
推 : 目前病毒佔下風11F 05/16 11:49
推 : 隨便啦12F 05/16 11:49
推 : 3.0……13F 05/16 11:49
推 : 大家出來玩～14F 05/16 11:51
→ : 漏洞封住還能主動攻擊嗎15F 05/16 11:51
推 : 全球同步公測！16F 05/16 11:51
推 : 來了，病毒自我進化主動攻擊的時代來了17F 05/16 11:51
推 : 天網:我會進化18F 05/16 11:51
推 : 卡巴斯基依舊擋的住攻擊19F 05/16 11:52
→ : 靠背 煩不煩20F 05/16 11:53
推 : 刪檔封測21F 05/16 11:53
推 : 沒在怕的 所有 無修正 的都備份好了22F 05/16 11:53
推 : 不刪檔封測23F 05/16 11:53
推 : 佛心軟體24F 05/16 11:53
推 : 封測結束 要開服了25F 05/16 11:54
推 : 付費OB26F 05/16 11:56
推 : 結果3.0和1.0好像沒差啊 都被擋下了?27F 05/16 11:57
→ : 幹28F 05/16 11:57
推 : 運氣好沒中 這個應該比照賓拉登派SEAL去殺掉作者才對29F 05/16 11:59
推 : 靠北智障嗎設計思路還是一樣的30F 05/16 12:01
→ : 跳linux吧31F 05/16 12:04
噓 :32F 05/16 12:06
推 : 哪裡可以安裝3.0版本，2.0安裝失敗?!33F 05/16 12:10
推 : 這叫之前課了金的玩家情何以堪!!34F 05/16 12:11
推 : Open beta 3.0 上線啦35F 05/16 12:14
推 : 說不定軟體是買的，自己沒能力改36F 05/16 12:14
推 : 怎麼很像天網的劇情37F 05/16 12:17
推 : 已經準備好ghost，就等你來38F 05/16 12:20
推 : 全球公測XDD39F 05/16 12:22
推 : 全球公測40F 05/16 12:23
推 : 我家印東西的xp拔網路，看你能怎麼辦41F 05/16 12:23
噓 : 文組：42F 05/16 12:24
推 : 搞得太高調 現在大家都在全力針對 沒戲了43F 05/16 12:26
推 : 全球伺服器 火爆加開中44F 05/16 12:28
→ : 這真的不是微軟的陰謀嗎45F 05/16 12:29
→ : 先行註冊 免費多贈送48小時46F 05/16 12:29
推 : IOS: 名單中有我嗎47F 05/16 12:31
推 : 晚點換成循環域名那個人就破產了48F 05/16 12:33
推 : QQ49F 05/16 12:36
推 : 該搬去非洲了50F 05/16 12:37
推 : 拜託 私個製作方法51F 05/16 12:38
推 : 幹 是在拍電影嗎 想看52F 05/16 12:42
噓 : 跟歌曲完全不搭....而且覺得不好聽53F 05/16 12:45
噓 : 用病毒賺錢的人渣真應該宰了…54F 05/16 12:45
推 : 聽起來就一直註冊網域就沒事了?55F 05/16 12:48
推 : Mac無感56F 05/16 12:48
噓 : 幹，公測就開商城57F 05/16 12:49
推 : 備份好了沒在怕58F 05/16 12:55
--
回列表(←)
分享