作者yusheng0423 (聖)
看板AntiVirus
標題[情報] WanaCrypt0r 3.0?
時間Tue May 16 11:31:51 2017
https://technews.tw/2017/05/16/new-wannacry/
從我家科主任的FB上看到的
他應該不會散佈未證實的消息
我也不知道真實度有多高
可以請鄉民們幫我解答一下嗎？
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.141.126.9
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1494905616.A.BDD.html
1F：→ gwofeng: 換個網址就是3.0了? 改版編號只有作者說的算吧05/16 11:39
2F：→ yusheng0423: 我也只是個資訊科三年級的菜逼巴看不懂05/16 11:44
※ 編輯: yusheng0423 (111.83.181.231), 05/16/2017 12:33:58
3F：推 siro0207: 如果只是要用來防止被防毒軟體檢查的話 為何不乾脆讓該 05/16 12:56
4F：→ siro0207: domain每次病毒複製時隨機產生? 這樣既能繞過防毒軟體 05/16 12:58
5F：→ siro0207: 又能避免有人去申請domain阻止擴散 05/16 12:58
6F：→ s6551219: 因為他們要設定一個停損點吧 05/16 13:01
7F：→ lokikevin: 隨機產生遲早會暴走... 05/16 14:33
8F：推 iWRZ: 不設固定domain只會成為第二隻Morris蠕蟲 05/16 14:37
9F：→ Sazip: 不設計停止開關，等等變天網怎麼辦～～ 05/16 15:31
10F：→ ltyintw: 如果病毒作者不設個停損點，讓舊版勒索到天荒地老讓他 05/16 18:29
11F：→ ltyintw: 一直被強迫收比特幣，會著樣? 05/16 18:30
12F：→ APM99: 3.0 4.0 .. 9.0 有差嗎 會怎樣?? 05/16 23:20
13F：推 piligo: 為什麼要驗證DNS 是因為電影在拆炸彈都會留一條拆除線嗎 05/17 13:31
14F：推 Luos: Build 不過 跳過版本是會怎樣 05/17 17:20