小心變種！想哭勒索病毒要變“想妹妹”

WannaCry(想哭)勒索病毒鬧騰了幾天之后，似乎慢慢平息了，傳播速度明顯變慢，但不容忽視的是，病毒威脅依然存在，關(guān)鍵是隨時可能出現(xiàn)變種。

在此之前，國家網(wǎng)絡(luò)與信息安全信息通報中心就通報，在全球范圍內(nèi)爆發(fā)的WannaCry勒索病毒出現(xiàn)了變種，取消了Kill Switch緊急開關(guān)，傳播速度更快。

騰訊聯(lián)合安全實驗室則披露，已獲取的樣本中找到了一個名為“WannaSister”(想妹妹)的樣本，應(yīng)該是病毒作者持續(xù)更新，用來逃避殺毒軟件查殺的對抗手段。

這個樣本其實在13日就出現(xiàn)了，也就是病毒爆發(fā)后的第二天，看來病毒作者也在持續(xù)更新。

就目前掌握的信息，WannaCry病毒樣本已經(jīng)出現(xiàn)了至少4種不同方式來對抗安全軟件的查殺，還有了加殼的處理，讓分析人員無法直接看到有效的字符串信息，脫殼后則能看到WannaCry的關(guān)鍵字符串。