Специалистам по IT-безопасности удалось понять как работает вирус-шифровальшик

Распространение вируса-шифровальщика WanaCrypt0r 2.0 удалось приостановить, но эта мера временная, говорят IT-специалисты. 

 

Одному из сотрудников компании MalwareTech удалось обнаружить что во время работы вредоносный код обращается к домену iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com, который не существует и только после этого начинает шифровать данные пользователей.

 

Для приостановки распространения вируса данный домен был зарегистрирован, но эта мера не сможет остановить инфицирование ПК надолго.

 

На данный момент такое решение действует, всего за несколько минут к доменному имени обратилось несколько десятков тысяч рабочих станций.

 

Главной проблемой является то, что пока нет исправлений для ОС семейства Windows, установка которых бы гарантировала защиту от заражения вредоносным кодом.