小心變種！想哭勒索病毒要變“想妹妹”

WannaCry(想哭)勒索病毒鬧騰了幾天之后，似乎慢慢平息了，傳播速度明顯變慢，但不容忽視的是，病毒威脅依然存在，關(guān)鍵是隨時(shí)可能出現(xiàn)變種。

在此之前，國(guó)家網(wǎng)絡(luò)與信息安全信息通報(bào)中心就通報(bào)，在全球范圍內(nèi)爆發(fā)的WannaCry勒索病毒出現(xiàn)了變種，取消了Kill Switch緊急開(kāi)關(guān)，傳播速度更快。

騰訊聯(lián)合安全實(shí)驗(yàn)室則披露，已獲取的樣本中找到了一個(gè)名為“WannaSister”(想妹妹)的樣本，應(yīng)該是病毒作者持續(xù)更新，用來(lái)逃避殺毒軟件查殺的對(duì)抗手段。

這個(gè)樣本其實(shí)在13日就出現(xiàn)了，也就是病毒爆發(fā)后的第二天，看來(lái)病毒作者也在持續(xù)更新。

就目前掌握的信息，WannaCry病毒樣本已經(jīng)出現(xiàn)了至少4種不同方式來(lái)對(duì)抗安全軟件的查殺，還有了加殼的處理，讓分析人員無(wú)法直接看到有效的字符串信息，脫殼后則能看到WannaCry的關(guān)鍵字符串。