[新聞] 「想哭」進化成「想要妹妹」 陸專家發現
作者: clark2644 (Buddy Lee) 2017-05-17 14:46:06
ettoday東森新聞雲
「想哭」進化成「想要妹妹」 陸專家發現變種勒索病毒
![]()
▲台灣成勒索病毒「WannaCry」重災區。（圖／黃筠容提供，請勿隨意翻拍，以免侵權。
）
大陸中心／綜合報導
勒索病毒「WannaCry」肆虐全球至少150個國家，將中毒電腦的文件「強制加密」後，並
要求受害者付高額贖金解密，目前已有許多專家在鑽研解毒方法。此時卻有中國專家發現
，原為「WannaCry」的樣本名稱已悄悄變成「WannaSister.exe」，極有可能是用來逃避
防毒軟體的手段之一。
據《中新網》報導，騰訊反病毒實驗室從監控樣本中發現「駭客開發路徑」，有的樣本名
稱已從「WannaCry（想哭」變成了「WannaSister（想妹妹）」。根據目前所掌控的訊息
，勒索病毒在12日大規模爆發以前，就已使用「掛馬」的方式在網路傳播。「WannaCry」
大爆發是因為駭客更換了傳播的武器庫，挑選了洩露的MS17-010漏洞。
![]()
▲全球150個國家遭勒索病毒「WanaCrypt0r 2.0」攻擊，唯獨北韓逃過一劫。（圖／翻攝
自《齐鲁壹点》）
報導顯示，從12日之後，「WannaCry」陸續出現了至少4種方式來對抗防毒軟體，再次印
證勒索病毒一直在演化。騰訊反病毒實驗室稱，已獲取的樣本中找到了名為「
WannaSister」的樣本，這個樣本是病毒作者持續更新，好用來逃避防毒軟體的對抗手段
之一。
騰訊反病毒實驗室在分析過程中發現，為了躲避防毒軟體，「WannaCry」在進化過程中，
會將原有病毒進行「加殼」處理；有的樣本則在代碼中加入許多正常字串資訊，在字串資
訊中添加圖片連結，並把「WannaCry」病毒加密後，放在自己的資源文件下混淆病毒分析
人員。另外也在部分樣本中發現，病毒作者開始對病毒文件加數字簽名證書，並以此方式
逃避防毒軟體。
報導寫道，從中國國內官方的最新資料顯示，針對勒索病毒已找到了有效的防禦方法，儘
管「WannaCry」還在傳播，但在17日速度已明顯減緩，用戶只要掌握正確方法就能避免受
害。
▼勒索病毒傳播速度在17日逐漸減緩。（圖／翻攝MalwareHunterTeam推特）
![]()
http://www.ettoday.net/news/20170517/926102.htm
你沒有妹妹! !
「想哭」進化成「想要妹妹」 陸專家發現變種勒索病毒
▲台灣成勒索病毒「WannaCry」重災區。（圖／黃筠容提供，請勿隨意翻拍，以免侵權。
）
大陸中心／綜合報導
勒索病毒「WannaCry」肆虐全球至少150個國家，將中毒電腦的文件「強制加密」後，並
要求受害者付高額贖金解密，目前已有許多專家在鑽研解毒方法。此時卻有中國專家發現
，原為「WannaCry」的樣本名稱已悄悄變成「WannaSister.exe」，極有可能是用來逃避
防毒軟體的手段之一。
據《中新網》報導，騰訊反病毒實驗室從監控樣本中發現「駭客開發路徑」，有的樣本名
稱已從「WannaCry（想哭」變成了「WannaSister（想妹妹）」。根據目前所掌控的訊息
，勒索病毒在12日大規模爆發以前，就已使用「掛馬」的方式在網路傳播。「WannaCry」
大爆發是因為駭客更換了傳播的武器庫，挑選了洩露的MS17-010漏洞。
▲全球150個國家遭勒索病毒「WanaCrypt0r 2.0」攻擊，唯獨北韓逃過一劫。（圖／翻攝
自《齐鲁壹点》）
報導顯示，從12日之後，「WannaCry」陸續出現了至少4種方式來對抗防毒軟體，再次印
證勒索病毒一直在演化。騰訊反病毒實驗室稱，已獲取的樣本中找到了名為「
WannaSister」的樣本，這個樣本是病毒作者持續更新，好用來逃避防毒軟體的對抗手段
之一。
騰訊反病毒實驗室在分析過程中發現，為了躲避防毒軟體，「WannaCry」在進化過程中，
會將原有病毒進行「加殼」處理；有的樣本則在代碼中加入許多正常字串資訊，在字串資
訊中添加圖片連結，並把「WannaCry」病毒加密後，放在自己的資源文件下混淆病毒分析
人員。另外也在部分樣本中發現，病毒作者開始對病毒文件加數字簽名證書，並以此方式
逃避防毒軟體。
報導寫道，從中國國內官方的最新資料顯示，針對勒索病毒已找到了有效的防禦方法，儘
管「WannaCry」還在傳播，但在17日速度已明顯減緩，用戶只要掌握正確方法就能避免受
害。
▼勒索病毒傳播速度在17日逐漸減緩。（圖／翻攝MalwareHunterTeam推特）
http://www.ettoday.net/news/20170517/926102.htm
你沒有妹妹! !
作者: JingP (Jing) 2016-05-17 14:46:00
恭喜你中毒惹
作者: Dinenger (低能兒) 2016-05-17 14:46:00
五樓幹的，死肥宅
作者: gaym19 (best689tw) 2016-05-17 14:46:00
這一定是肥宅寫的
作者: sHakZit75 (GT) 2016-05-17 14:46:00
肥宅
作者: andy8568 (FreeHugs) 2016-05-17 14:46:00
靠 這個病毒會出油
作者: highyes (pat) 2017-05-17 14:47:00
肥宅病毒......
作者: kisaku1980 2017-05-17 14:47:00
不知道有沒有「想要姆咪」病毒
作者: crossmyheart (我發誓) 2017-05-17 14:47:00
又是妹妹文 不桶一桶嗎
作者: zsp9081a (驀然回首) 2017-05-17 14:47:00
這病毒有味道R
作者: rv0918 (Lee) 2017-05-17 14:47:00
集合肥宅意念的病毒... 很可怕
作者: Neil0503 (托尼戴) 2017-05-17 14:47:00
死肥宅，自己承認喔
作者: Refauth (山丘上的長號手) 2017-05-17 14:49:00
這...QQ
作者: moonlind (又多了敷臉卡跟覓食卡了~) 2017-05-17 14:49:00
不過就把自己包裝起來 這樣就叫變種嗎= =
作者: laechan (揮淚斬馬雲) 2017-05-17 14:49:00
國欠妹系列
作者: kinki999 (QQk(廢文被劣文ä¸)) 2017-05-17 14:49:00
這病毒臭臭der
作者: kixer2005 (可惡想__) 2017-05-17 14:50:00
XDDDDDDDDD
作者: popy8789 (é¢å°å®ƒ) 2017-05-17 14:50:00
醒醒吧
作者: cam0679320 (激情探戈) 2017-05-17 14:50:00
想哭 因為想要妹妹 靠哪來的肥宅病毒www
作者: siamese (S邏) 2017-05-17 14:51:00
可能鎖太多肥宅A片~
作者: arrakis (DukeLeto) 2017-05-17 14:53:00
靠杯喔XD
作者: cerberi (cerberi) 2017-05-17 14:53:00
......
作者: pooznn (我~~~是來被打臉滴!!!) 2017-05-17 14:56:00
下一支酸民病毒 你並沒有妹妹
作者: Hateson (曾經滄海難為水) 2017-05-17 14:56:00
三小阿XDDDDD
作者: keither1009 (肥宅) 2017-05-17 14:57:00
下一隻：wanna mumi
作者: thomaschion (老湯) 2017-05-17 14:59:00
重你東森老木災區，是有去全球調查哦？
作者: godbar (匈奴) 2017-05-17 15:04:00
幹 病毒臭味傳出來了啦 死肥宅
作者: yoloman (遊樂人) 2017-05-17 15:07:00
防毒軟體：Xinxinba醒醒吧
作者: seemoon2000 (no) 2017-05-17 15:11:00
幹 肥宅病毒喔
作者: billpig (比爾豬) 2017-05-17 15:14:00
Howhow出來承認喔XD
作者: mamaes (mamaes) 2017-05-17 15:16:00
26用戶只要掌握正確方法，就不會中毒????
作者: color3258 (極至透明邊緣魔法師ANN☑) 2017-05-17 15:17:00
可以確定是肥宅做的程式惹~~~好臭喔!!!!!!!!
作者: Cybermark (耗呆版張娜拉是我老婆) 2017-05-17 15:54:00
加殼吃飽太閒
繼續閱讀