(Translated by https://www.hiragana.jp/)
WannaCry - 维基百科，自由的百科全书 跳とべ转到内容ないよう

WannaCry

本页使用了标题或全文手工转换
维基百科ひゃっか，自由じゆう的てき百科ひゃっか全ぜん书
  此條目め介かい紹的是ぜ2017年ねん5月がつ12日にち开始流行りゅうこう的てき电脑軟體。关于有ゆう勒索行ぎょう为的軟體，请见「勒索軟體」。
WannaCry
解かい密みつ程ほど序じょ截图，Wanna Decrypt0r 2.0。
日にち期き2017年ねん5月がつ12日にち (2017-05-12)－2017年ねん5月がつ15日にち (2017-05-15)
地点ちてん全ぜん球たま
类型加か密みつ性せい勒索软件、電腦でんのう蠕蟲
主しゅ题网络攻おさむ击、漏も洞ほら利用りよう
参与さんよ者しゃThe Shadow Brokers
结果超ちょう过230,000台だい计算机つくえ受到影かげ响[1]，但ただし目前もくぜん受控

WannaCry（直ちょく译“想そう哭”[2][3]、“想そう解かい密みつ”[4]，俗名ぞくみょう“魔窟まくつ”[5][6]，或ある称しょうWannaCrypt[7]、WanaCrypt0r 2.0[8][9]、Wanna Decryptor[10]）是ぜ一いち种利用りようNSA的てき“永えい恒ひさし之の蓝”（EternalBlue）漏も洞ほら利用りよう程ほど序じょ透過とうか互联网对全球だま运行Microsoft Windows操作そうさ系けい统的计算机つくえ进行攻おさむ击的加か密みつ型がた勒索軟體兼けん蠕虫病毒びょうどく（Encrypting Ransomware Worm）。该病毒びょうどく利用りようAES-128和わRSA算法さんぽう恶意加か密みつ用よう户文件けん以勒索さく比ひ特とく币，使用しようTor进行通どおり讯[11]，为WanaCrypt0r 1.0的てき变种[12]。

2017年ねん5月がつ，此程式しき大だい规模感染かんせん包括ほうかつ西にし班はん牙きば電信でんしん在ざい内的ないてき许多西にし班はん牙きば公司こうし、英国えいこく國民こくみん保健ほけん署しょ[13]、聯邦れんぽう快かい遞和わ德とく国こく铁路股また份公司こうし。据すえ报道，至いたり少しょう有ゆう99个国家こっか的てき其他目め标在同一どういつ时间遭到WanaCrypt0r 2.0的てき攻おさむ击（截至2018年ねん，已やめ有ゆう大だい约150个国家こっか遭到攻おさむ击）。[14][15][16][17]俄にわか罗斯联邦内ない务部、俄にわか羅ら斯聯邦れんぽう緊急きんきゅう情況じょうきょう部ぶ和かず俄にわか罗斯电信公司こうしMegaFon（英えい语：MegaFon）共有きょうゆう超ちょう过1000台だい计算机つくえ受到感染かんせん。[18]於中国大こくだい陆的感染かんせん甚至波及はきゅう到いた公安こうあん机つくえ关使用しよう的てき内うち网[19]，国家こっか互联网应急きゅう中心ちゅうしん亦また发布通どおり报[20][21]。

WannaCry被ひ认为利用りよう了りょう美国びくに国家こっか安全あんぜん局きょく的てき“永えい恒ひさし之の蓝”（EternalBlue）工具こうぐ以攻击运行ぎょうMicrosoft Windows操作そうさ系けい统的计算机つくえ。[17][9]“永えい恒ひさし之の蓝”传播的てき勒索病毒びょうどく以ONION和わWNCRY两个家族かぞく为主[22][需要じゅよう較佳来らい源げん]。“永えい恒ひさし之の蓝”利用りよう了りょう某ぼう些版本はんぽん的てき微ほろ软伺服器き訊息區く塊かたまり（SMB）协议中ちゅう的てき數すう個こ漏も洞ほら，而當中ちゅう最さい嚴重げんじゅう的てき漏も洞ほら是ぜ允許いんきょ遠とお端はし電腦でんのう執行しっこう程ほど式しき碼。修おさむ复该漏洞ほら的てき安全あんぜん补丁已やめ經けい于此前まえ的てき2017年ねん3月がつ14日にち发布[23]，但ただし并非所有しょゆう计算机つくえ都と进行了りょう安あん装そう[24]。

背景はいけい

[编辑]

此次爆ばく发的电脑恶意程ほど序じょ对漏洞ほら的てき利用りよう基もと于“永えい恒ひさし之の蓝”（EternalBlue）工具こうぐ。黑くろ客きゃく组织“影かげ子こ掮客”（The Shadow Brokers）在ざい2017年ねん4月がつ14日にち发布了りょう一いち批从方程式ほうていしき组织（Equation Group）泄露的てき工具こうぐ，其中便びん包括ほうかつ“永えい恒ひさし之の蓝”[25][26][27]；而方程式ほうていしき集しゅう团据信しん是ぜ属ぞく于美国びくに国家こっか安全あんぜん局きょく[28][29]。

永えい恒ひさし之の蓝利用よう了りょうWindows服ふく务器消息しょうそく块1.0（SMBv1）的てき數すう個こ漏も洞ほら，這些漏洞ほら在ざい通用つうよう漏も洞ほら披露ひろう（CVE）網もう站中分別ふんべつ被ひ列れつ為ためCVE-2017-0143至いたりCVE-2017-0148。而就这些漏洞ほら，微ほろ软公司こうし已やめ于2017年ねん3月がつ14日にち在ざいTechNet發はつ佈“MS17-010”的てき資し訊安全ぜん公告こうこく，並なみ向むこう用よう户推送了りょうWindows系けい统修复补丁ひのと“KB4013389”封ふう堵と此漏洞ほら。[23]但ただし因よし该補丁ひのと只ただ適用てきよう於仍提供ていきょう服ふく务支持しじ的てきWindows Vista或ある更新こうしん的てき作業さぎょう系統けいとう（注ちゅう：此补丁ちょう不ふ支持しじWindows 8），較舊的てきWindows XP等とう作業さぎょう系統けいとう並なみ不ふ适用。[23]不ふ少しょう用よう户也因いん各かく种原因げんいん而未开启或ある完成かんせい系けい统补丁ひのと的てき自じ动安装そう。

2017年ねん4月がつ21日にち起おこり，安全あんぜん研究けんきゅう者しゃ检测到数すう以万まん计被安あん装そうDoublePulsar（英えい语：DoublePulsar）后きさき门的てき计算机つくえ[30]，该后门是另一款从NSA外がい泄的黑くろ客きゃく工具こうぐ[31]。截至4月がつ25日にち，感染かんせん该后门的计算机つくえ估计有ゆう几十じゅう万まん台だい，数字すうじ每ごと天てん还在呈てい指数しすう增ぞう长[32][33]。除じょEternalBlue外そと，WannaCry的てき本ほん轮攻击也利用りよう了りょう这一いち名めい为DoublePulsar的てき后きさき门[34][35]。

2017年ねん5月がつ12日にち[36]，WannaCry在国ざいこく际互联网开始广泛传播，感染かんせん了りょう全ぜん球たま很多运行Windows系けい统的设备。该病毒びょうどく进入目め标主机つくえ之の后きさき，就会对主机つくえ硬かた盘和わ存そん储装置そうち中ちゅう许多格式かくしき的てき文ぶん件けん进行加か密みつ[37][38]，然しか后きさき再さい利用りよう网络文ぶん件けん共ども享とおる系けい统的漏も洞ほら，传播到任意にんい的てき其他联网的てき主しゅ机つくえ[39]，而处于同一局域网的相邻主机也会被感染。[40]这个漏洞ほら不ふ是ぜ零れい日にち攻おさむ击的てき漏も洞ほら（还没有ゆう补丁的てき安全あんぜん漏も洞ほら），而微软早在ざい2017年ねん3月がつ14日にち就推送了りょう更新こうしん，封ふう堵と了りょう这个漏洞ほら。[23]与あずか此同时，微ほろ软也通告つうこく用よう户，不要ふよう再さい使用しよう老ろう旧きゅう的てき第だい一代服务器消息块，应该以最新さいしん的てき第だい三代服务器消息块取而代之。[41]

没ぼつ有ゆう及时下か载这个补丁ひのと的てきWindows主ぬし机つくえ很可能かのう被ひ感染かんせん，而到目前もくぜん为止，没ぼつ有ゆう证据显示攻おさむ击者是ぜ有ゆう目め标的进行攻おさむ击。还在运行已やめ被ひ微ほろ软淘汰とうた的てきWindows XP的てき主しゅ机つくえ则非常ひじょう危险，因いん为微软早已やめ不ふ对Windows XP提供ていきょう安全あんぜん更新こうしん与あずか支持しじ。[42]但ただし由よし于此次じ事件じけん的てき严重性せい，微ほろ软后已やめ为部分ぶぶん已やめ经淘汰とうた的てき系けい统发布ぬの了りょう漏も洞ほら修おさむ复补丁ひのと，Windows XP、Windows Server 2003和かずWindows 8用よう户都可か从微软网站下载修复补丁ひのと[43]。但ただし部分ぶぶん腾讯电脑管かん家か用よう户因补丁遭到屏へい蔽而未み能のう接受せつじゅ到いた安全あんぜん更新こうしん，事こと后きさき据すえ官かん方かた回かい应，部分ぶぶん第だい三方修改系统安装补丁后可能致使蓝屏、系けい统异常つね，因いん此有部分ぶぶん用よう户补丁ちょう被ひ屏へい蔽[44][45]。

影かげ响

[编辑]
首くび轮受到攻擊こうげき的てき國家こっか及地區ちく

中国ちゅうごく大だい陆

[编辑]

2017年ねん5月がつ12日にち晚ばん，中国ちゅうごく大だい陆內地ち部分ぶぶん高校こうこう学生がくせい反映はんえい电脑被ひ病毒びょうどく攻おさむ击，檔案被ひ加か密みつ。病毒びょうどく疑似ぎじ透過とうか教育きょういく网传播[46]。随ずい后きさき，山やま东大学がく、南みなみ昌あきら大学だいがく、广西师范大学だいがく、桂かつら林りん電子でんし科技かぎ大學だいがく、大だい连海事大じだい学がく、东北财经大学だいがく等とう十じゅう几家高校こうこう发布通知つうち，提つつみ醒师生せい上じょう网时注意ちゅうい防ぼう范[47][48]。除じょ了りょう教育きょういく网、校こう园网以外いがい，新しん浪なみ微ほろ博はく上うえ不ふ少しょう用よう户反馈，北京ぺきん、上海しゃんはい、江こう苏、天津てんしん等とう多た地ち的てき出入でいり境さかい、派出所はしゅつじょ等ひとし警方内部ないぶ网和政せい企くわだて专网也遭遇そうぐう了りょう病毒びょうどく袭击，许多警方部ぶ门和政府せいふ部ぶ门由於勒索さく软件的てき影かげ响被迫せり停止ていし工作こうさく[49][50][51][52]。中国ちゅうごく国家こっか互联网应急きゅう中心ちゅうしん发布关于防ぼう范WannaCry的てき情じょう况通报，称たたえ全ぜん球たま约101.1万まん个IP地ち址し遭受“永えい恒ひさし之の蓝”SMB漏も洞ほら攻おさむ击工具ぐ的てき攻おさむ击尝试，发起攻おさむ击尝试的IP地ち址し数量すうりょう9300余あまり个[53]。由よし于中国大こくだい陆个人じん网络用よう户的445网络端はし口こう大だい多た已やめ被ひ网络运营商しょう屏へい蔽，故こ该病毒びょうどく对一般家庭用户影响不大[54]。而且病毒びょうどく首くび轮传播时，中国ちゅうごく大だい陆正值週五ご夜や晚ばん，事こと发后许多安全あんぜん软件已やめ立たて即そく呼よび吁用户完成かんせい更新こうしん以抵抗こう病毒びょうどく。

香港ほんこん

[编辑]

截至香港ほんこん時間じかん2017年ねん5月がつ16日にち為ため止どめ，香港ほんこん電腦でんのう保安ほあん事故じこ協調きょうちょう中心ちゅうしん收おさむ到いた受加密みつ勒索軟件「WannaCry」攻擊こうげき的てき報告ほうこく，增ぞう至いたり31宗むね，比ひ15日にち多た14宗むね。新しん增ぞう個こ案あん一宗來自商業機構，其餘是ぜ家庭かてい用よう戶と，大だい部分ぶぶん都と是ぜ使用しよう微ほろ軟Windows軟件或ある伺服器き。其中家庭かてい用よう戶と多た使用しようWindows 7；商業しょうぎょう用よう戶ど涉わたる及Windows 7及Windows Server 2008系統けいとう[55]。香港ほんこん警方亦また接せっ獲え3宗そう有ゆう關せき報ほう案あん。[56][57]

台湾たいわん

[编辑]

此病毒びょうどく也重創そう臺灣たいわん，爆發ばくはつ初期しょき，受到感染かんせん的てき電腦でんのう使用しよう者しゃ於PTT、Dcard等とう社しゃ群發ぐんぱつ文ぶん，而後臺灣たいわん媒體ばいたい在ざい2017年ねん5月がつ13日にち對たい此新聞しんぶん作出さくしゅつ大だい篇へん幅はば報ほう導しるべ。

2018年ねん8月がつ3日にち台だい積せき電でん發生はっせい成立せいりつ以來いらい重大じゅうだい資し安やす事件じけん，造成ぞうせい竹ちく科か、中ちゅう科か與あずか南みなみ科か廠しょう區く停とま工こう，此次事件じけん肇はじめ因いん為ため新しん機き台だい在ざい安あん裝そう軟體的てき過程かてい中ちゅう發生はっせい操作そうさ失しつ誤あやま。3日にち安あん裝そう新しん機き台だい時じ並なみ未み將しょう此機台だい於連結れんけつ網もう路ろ前まえ先さき隔離かくり確保かくほ無む病毒びょうどく，造成ぞうせい「WannaCry」變種へんしゅ病毒びょうどく進入しんにゅう公司こうし網もう路ろ，令れい機き台だい當機とうき或ある是ぜ重複じゅうふく開ひらけ機き。此次受到感染かんせん的てき機き台だい與あずか自動じどう搬運系統けいとう，以及相關そうかん的てき電腦でんのう系統けいとう，主要しゅよう是ぜ使用しようWindows 7卻未安あん裝そう修正しゅうせい軟體於機台だい自動じどう化か介かい面めん，以致受影響えいきょう的てき機き台だい無法むほう運うん作さく以及部分ぶぶん自動じどう搬運系統けいとう無法むほう正常せいじょう運うん作さく。[58]

英国えいこく

[编辑]

勒索软件影かげ响了英国えいこく医い疗系统的运作。[59]由よし於勒索さく软件导致的てき系けい统瘫痪，部分ぶぶん常つね规手术被临时取消とりけし，救すくい护车也被迫せり分流ぶんりゅう到いた其他未み受到影かげ响的医院いいん。[16][60]英国えいこく国民こくみん保健ほけん署しょ在ざい2016年ねん仍然有ゆう上じょう千せん台だい电脑在ざい使用しようWindows XP，[61]而Windows XP直ちょく到いた本ほん次つぎ感染かんせん爆ばく发之前ぜん并没有ゆう任にん何なん修おさむ复服务器消息しょうそく块漏洞ほら的てき补丁，这成为英国えいこく医い疗系统受到攻おさむ击的原因げんいん之の一いち。

日本にっぽん

[编辑]

据すえ日本にっぽん警察けいさつ厅声こえ称たたえ，截至5月がつ18日にち，在ざい日本にっぽん境内けいだい被ひ确认的てき受害事件じけん共ども21件けん。具体ぐたい为东京きょう、大阪おおさか等とう地ち共ども4个企业、神奈川かながわ县内的てき行政ぎょうせい机つくえ关、茨城いばらき县的一家いっか医院いいん等とう。[62]当地とうち时间15日にち，日本にっぽん政府せいふ于首相しゅしょう官邸かんてい危机管理かんり中心ちゅうしん设置“情じょう报联络室”。[63]6月19日にち，本田ほんだ在ざい狭山さやま市し的てき汽车工こう厂受WannaCry影かげ响停工こう一天いってん。[64]

其他

[编辑]

此外，巴ともえ西にし圣保罗法院いん[65]、加か拿大公共こうきょう卫生服ふく务机构湖みずうみ嶺みね醫療いりょう網もう絡からま（英えい语：Lakeridge Health）[66]、哥伦比ひ亚国立こくりつ卫生研究けんきゅう院いん[67]、法ほう国こく雷かみなり诺[68]、德とく国こく铁路系けい统[69]、印度いんど安やす得え拉ひしげ邦くに警察けいさつ局きょく[70]、印度いんど尼あま西にし亚的多た家か医院いいん[71]、意い大利おおとし米べい兰比科か卡大学がく[72]、罗马尼あま亚外交がいこう部ぶ[73][74]、俄にわか罗斯通どおり讯运营商MegaFon（英えい语：MegaFon）[75]、俄にわか罗斯联邦内ない务部[76]、俄にわか罗斯铁路[77]以及西にし班はん牙きば[78]、瑞みず典てん[71]、匈牙利り[79]、泰たい国こく[80]、荷に兰[81]、葡萄ぶどう牙きば[82]等ひとし将はた近きん一百个国家的机构院所也受到波及。

病毒びょうどく功こう能のう

[编辑]

以下いか以2017年ねん5月がつ第だい一次大规模传播的病毒版本为主；该病毒びょうどく早はや前まえ的てき一个版本曾于4月がつ透過とうか电子邮件和わ有害ゆうがいDropbox链接传播，但ただし没ぼっ有ゆう利用りようWindows漏も洞ほら进行主ぬし动传播的能力のうりょく[83]。

通つう过利用りよう漏も洞ほら，病毒びょうどく不ふ需要じゅよう打だ搅用户，可か以静默だま获得操作そうさ系けい统的特とく权，然しか后きさき得とく以在本地ほんじ网络中ちゅう传染。[84]

简而言ごと之の，程ほど序じょ在ざい加か载完成かんせい后きさき会かい调用Windows的てきCryptoAPI，新しん生成せいせい一いち对2048位い的てきRSA密みつ钥。密みつ钥对包括ほうかつ私わたし钥和公こう钥，它们会かい被ひ存そん储至被ひ感染かんせん计算机つくえ；但ただし解かい密みつ时需要じゅよう的てき私わたし钥在存そん储前会かい使用しよう程ほど序じょ自じ带的另一RSA公こう钥加密みつ，该公钥对应的私わたし钥由攻おさむ击者持じ有ゆう。[85]

随ずい后きさき程ほど序じょ会かい遍へん历存储设备（部分ぶぶん系けい统文件けん夹等除外じょがい[12]），加か密みつ特定とくてい扩展名めい的てき文ぶん件けん；程ほど序じょ在ざい加か密みつ文ぶん件けん时使用しようAES算法さんぽう，会かい为每一个文件随机生成一个128位いAES密みつ钥，密みつ钥随后きさき会かい被ひ程ほど序じょ加か载完后きさき生成せいせい的てきRSA公こう钥加密みつ，并在当とう前文ぜんぶん件けん加か密みつ完かん后きさき存そん储在该文件けん的てき头部[11]。程ほど序じょ还会调用命令めいれい提示ていじ符ふ删除设备上じょう的てき卷まき影かげ副本ふくほん（Shadow copy）备份[86]。早はや先さき有ゆう报道认为这一操作そうさ可能かのう会かい引起UAC弹框而被用よう户注意ちゅうい到いた[87]，但ただし后きさき续分析ぶんせき指出さしで，病毒びょうどく是ぜ通どおり过内核かく漏も洞ほら注入ちゅうにゅう系けい统进程ほど来らい执行的てき，传染过程中ちゅう并不会かい有ゆうUAC弹窗出で现[88]。

加か密みつ过程结束后きさき，病毒びょうどく会かい把わ系けい统壁纸替换成英えい语告示こくじ[87]，并显示しめせ一いち封ふう提供ていきょう28种语言げん版本はんぽん的てき勒索信しん[60]，其中部分ぶぶん可能かのう使用しよう了りょう机つくえ器き翻こぼし译[89][90]。程ほど序じょ要求ようきゅう用よう户支付与ふよ300至いたり600美び元もと等とう值的比ひ特とく币[87][91]，并在勒索信しん中ちゅう給きゅう予よ被ひ感染かんせん者しゃ3天てん期限きげん，如若超過ちょうか贖金會かい翻こぼし倍ばい，超ちょう过一周仍未付款則會“撕票”[92]。在ざい勒索信しん中ちゅう，病毒びょうどく还声称たたえ今こん后きさき可能かのう举行免めん费恢复活动，对象是ぜ运气好こう且“半年はんとし以上いじょう没ぼつ钱付款的穷人”[93]。

程ほど序じょ透過とうかTor匿名とくめい网络与攻おさむ击者的てき服ふく务器连接[87]。此外，程ほど序じょ还会在ざい计算机つくえ所属しょぞく局きょく域いき网内うち，隨ずい機き连接其他電腦でんのうSMB使用しよう的てきTCP/UDP 445與あずか139等とう埠以自我じが传播[40]，并尝试用同樣どうよう方式ほうしき随ずい机つくえ感染かんせん互联网上的てき其他计算机つくえ[39]。

据すえ思おもえ科か分析ぶんせき，病毒びょうどく在ざい感染かんせん其他计算机つくえ时会尝试透過とうかDoublePulsar（英えい语：DoublePulsar）后きさき门安装そう[94]。而根据すえ《连线》的てき报道，此病毒びょうどく也会同どう时在计算机つくえ上安かみやす装そう该后门[17]，现已有ゆう脚本きゃくほん可か检测并移除じょ[39]。

攻おさむ击者在ざい程ほど序じょ中ちゅう硬かた编码了りょう至いたり少しょう3个比特とく币地址し（或ある称しょう“钱包”），以接收受しゅうじゅ害がい者しゃ的てき赎金[95]，这些钱包的てき真ま实拥有ゆう者しゃ身み份不明ふめい，但ただし交易こうえき情じょう况和余あまり额是公こう开的。有人ゆうじん在ざいTwitter上うえ设置了りょう一いち个机つくえ器き人じん（英えい语：Twitterbot），以实时追踪这三个钱包收到的转账。[96]截至2017年ねん5月がつ14日にち (2017-05-14)，攻おさむ击者已やめ获得约合3.2万美元的比特币[97]。

应对措施

[编辑]

防御ぼうぎょ

[编辑]

若わか想そう有效ゆうこう防御ぼうぎょ此蠕虫的てき攻おさむ击，首しゅ先さき应立即そく部署ぶしょMicrosoft安全あんぜん公告こうこくMS17-010中ちゅう所ところ涉わたる及的所有しょゆう安全あんぜん更新こうしん。Windows XP、Windows Server 2003以及Windows 8应根据すえ微ほろ软的用よう户指导安装そう更新こうしん。

当とう不具ふぐ备条件けん安あん装そう安全あんぜん更新こうしん，且没有ゆう与あずかWindows XP (同期どうき或ある更さら早期そうきWindows)主しゅ机つくえ共ども享とおる的てき需求时，应当根ね据すえMicrosoft安全あんぜん公告こうこくMS17-010[98]中なか的てき变通办法[99]，禁きん用ようSMBv1协议，以免遭受攻おさむ击。虽然利用りようWindows防火ぼうか墙阻止そしTCP 445端はし口こう也具备一定程度的防护效果，但ただし这会导致Windows共ども享とおる完全かんぜん停止ていし工作こうさく，并且可能かのう会かい影かげ响其它应用よう程ほど序じょ的てき运行，故こ应当按照微ほろ软公司こうし提供ていきょう的てき变通办法[99]来らい应对威い胁。

2017年ねん5月がつ第だい一次大规模传播时，署名しょめい为MalwareTech的てき英国えいこく安全あんぜん研究けんきゅう员在当とう时的病毒びょうどく中ちゅう发现了りょう一いち个未注ちゅう册さつ的てき域いき名めい，主因しゅいん是ぜ病毒びょうどく內建有ゆう傳播でんぱ開ひらけ關せき（Kill Switch），會かい向こう該域名めい發出はっしゅつDNS請求せいきゅう，用よう於測試ためし病毒びょうどく是ぜ否ひ處しょ於防毒ぼうどく軟件的てき虛きょ擬なずらえ運うん作さく環境かんきょう中ちゅう，由ゆかり於該域いき名めい並なみ沒ぼつ有ゆう設置せっちDNS，所以ゆえん正常せいじょう情況じょうきょう是ぜ不ふ會かい有ゆう回かい應おう，若わか有ゆう回かい應おう就說明せつめい處しょ於虛擬なずらえ環境かんきょう下か，病毒びょうどく會かい停止ていし傳播でんぱ以防被ひ防毒ぼうどく軟件清きよし除じょ[100][101][102]。这名安全あんぜん研究けんきゅう员花费8.29英えい镑注册さつ域いき名めい后きさき发现每秒まいびょう收おさむ到いた上うえ千せん次じ请求。在ざい该域名めい被ひ注ちゅう册さつ后きさき，部分ぶぶん计算机つくえ可能かのう仍会被ひ感染かんせん，但ただし“WannaCry的てき这一版本不会继续传播了”[103]。

然しか而需要注意ようちゅうい的てき是ぜ，在ざい部分ぶぶん网络环境下か，例れい如一些局域网、内部ないぶ网，或ある是ぜ需要じゅよう透過とうか代理だいり服ふく务器才能さいのう访问互联网的网络，此域名めい仍可能かのう无法正常せいじょう连接[104][39]。另外，有ゆう报道称しょう该病毒びょうどく出で现了新しん的てき变种，一些变种在加密与勒索时并不检查这一域名[105][106][107]。

复原数すう据すえ

[编辑]

該病毒びょうどく會かい「读取源げん文ぶん件けん并生成せいせい加か密みつ文ぶん件けん，直接ちょくせつ把わ源げん文ぶん件けん作さく删除操作そうさ」[108]。2017年ねん5月がつ19日にち，安全あんぜん研究けんきゅう人じん员Adrien Guinet发现病毒びょうどく用よう来らい加か密みつ的てきWindows API存在そんざい的てき缺陷けっかん，在ざいWindows10以下いか版本はんぽん的てき操作そうさ系けい统中，所用しょよう私わたし钥会かい暂时留とめ在ざい内ない存そん中ちゅう而不会かい被ひ立だて即そく清きよし除じょ。他た开发并开源みなもと了一りょういち个名为wannakey的てき工具こうぐ，并称这适用よう于为感染かんせん该病毒びょうどく且运行ぎょうWindows XP的てき计算机つくえ找回文かいぶん件けん，前提ぜんてい是ぜ该计算さん机つくえ在ざい感染かんせん病毒びょうどく后きさき并未重じゅう启，且私钥所在しょざい内ない存そん还未被覆ひふく盖（这需要よう运气）[109]。后きさき有ゆう开发者しゃ基もと于此原理げんり开发了りょう名めい为「wanakiwi」的てき软件，使つかい恢复过程更さら加か自じ动化，并确认该方法ほうほう适用于运行ぎょうWindows XP至いたりWindows 7时期间的多た款Windows操作そうさ系けい统[110]。一些安全厂商也基于此原理或软件开发并提供了图形化か工具こうぐ以帮助すけ用よう户恢复文件けん[111][112]。

评论

[编辑]

一些人士批评与此事件有关联的美国国家安全局（NSA）。棱镜计划告つげ密みつ人じん爱德华·斯诺登とう称たたえ，如果NSA“在ざい发现用よう于此次じ对医院いん进行攻おさむ击的缺陷けっかん时就进行私わたし下か披露ひろう（英えい语：Responsible disclosure），而不是ぜ等とう到いた丢失时才说，（此次攻おさむ击）就可能かのう不ふ会かい发生”[60]。微ほろ软总裁さい布ぬの拉ひしげ德とく·史し密みつ斯则表示ひょうじ：“政府せいふ手中しゅちゅう的てき漏も洞ほら利用りよう程ほど序じょ一次又一次地泄露到公共领域，造成ぞうせい广泛破坏。如果用よう常つね规武器き来らい说，这种情じょう况等同どう于美军的战斧导弹发生失しつ窃。”[113][114]

也有やゆう人士じんし聚焦于网络安全ぜん意い识方面めん。德とく国こく联邦信しん息いき安全あんぜん办公室しつ主任しゅにんArne Schönbohm声明せいめい道どう：“现在发生的てき攻おさむ击突显出我わが们的信しん息いき社会しゃかい是ぜ多た么脆弱じゃく。这对公司こうし是ぜ一いち次じ警醒けいせい，是ぜ时候认真考こう虑IT安全あんぜん了りょう。”[115][116]美国びくに外交がいこう关系协会数字すうじ和わ网络政策せいさく项目负责人じん亚当·谢加尔（英えい语：Adam Segal）认为政府せいふ和わ私わたし营部门的补丁和わ更新こうしん系けい统运转不正常せいじょう，不ふ是ぜ所有しょゆう人じん都会とかい在ざい第だい一时间为系统漏洞打上补丁[117]；半はん岛电视台在ざい文章ぶんしょう中ちゅう引述观点称たたえ，许多企くわだて业的员工缺乏けつぼう网络安全あんぜん方面ほうめん的てき训练[116]。《福ぶく布ぬの斯》网站上じょう的てき一篇专栏文章则认为，该攻击生动地证明了りょう安全あんぜん（英えい语：Storage security）备份和かず良りょう好こう安全あんぜん习惯的てき重要じゅうよう性せい，包括ほうかつ及时安あん装そう最新さいしん的てき安全あんぜん更新こうしん[118]。英国えいこく首相しゅしょう特とく雷かみなり莎·梅うめ也就此次攻おさむ击发表ひょう讲话，称しょう英国えいこく国家こっか网络安全あんぜん中心ちゅうしん（英えい语：National Cyber Security Centre (United Kingdom)）正せい在ざい与あずか所有しょゆう受攻击的机つくえ构合作がっさく调查[119]。特とく雷かみなり莎·梅うめ还表示ひょうじ：“这不是ぜ针对国民こくみん保健ほけん署しょ的てき攻おさむ击，这是国こく际性的てき攻おさむ击，全ぜん世界せかい数すう以千计的国家和组织都受到了影响[120]。”

调查

[编辑]

2017年ねん5月がつ29日にち，据すえCNET引述美国びくに安全あんぜん公司こうし闪点（Flashpoint）发布的てき报告称たたえ，根ね据すえ对病毒びょうどく附ふ带的28种语言げん撰せん写うつし的てき勒索信しん的てき文法ぶんぽう分析ぶんせき研究けんきゅう，病毒びょうどく制せい造づくり者しゃ有ゆう可能かのう是ぜ一名中文母语者[121]，其中文ぶん版ばん勒索信しん文法ぶんぽう道地どうち，而英文えいぶん版ばん有ゆう一いち些语法ほう错误，其他语言版本はんぽん则更像ぞう是ぜ借か助じょGoogle翻こぼし译以机つくえ器き翻こぼし译而得[122]。在ざい早はや前まえ的てき5月がつ16日にち，Google、卡巴斯基、闪点等とう多た家か安全あんぜん公司こうし的てき安全あんぜん研究けんきゅう员曾发文认为，病毒びょうどく的てき幕まく后きさき黑くろ手しゅ可能かのう是ぜ源げん自じ朝あさ鲜的“拉ひしげ撒路组（英えい语：Lazarus Group）”（Lazarus Group）黑くろ客きゃく组织[123]，而据传该组织成なり员居于中国こく[121]。但ただし奇き虎とら360和わ安あん天たかし的てき安全あんぜん工程こうてい师认为闪点てん网络情じょう报公司こうし仅以语言判断はんだん是ぜ十分不专业的臆测行为，質疑しつぎ其只是ぜ為ため了りょう吸引きゅういん目め光こう焦點しょうてん[124]。

2017年ねん6月がつ17日にち，据すえ《华盛顿邮报》报道，NSA的てき内部ないぶ报告认为此恶意い软件来き自じ朝あさ鲜情报机关赞助すけ的てき黑くろ客きゃく团体，并对这份报告有ゆう“中等ちゅうとう信心しんじん（moderate confidence）”。[125]英国えいこく国家こっか网络安全あんぜん中心ちゅうしん（英えい语：National Cyber Security Centre (United Kingdom)）（NCSC）也发布ぬの报告将はた此事件じけん源げん头指向しこう北韓ほっかん的てき黑くろ客きゃく团队[126][127]。

2017年ねん10月がつ，微ほろ软总裁布ぬの莱德·史し密みつ斯（Brad Smith）接受せつじゅITV采さい访称，他た非常ひじょう相しょう信しん北韓ほっかん是ぜ影かげ响全球だま150个国家こっか摧毁20万台电脑的幕后黑手[128]。

軼事いつじ

[编辑]

2017年ねん5月がつ15日にち，臺灣たいわん一いち名めいWindows XP使用しよう者しゃ遭受WannaCry的てき攻擊こうげき後ご，因いん電腦でんのう配備はいび老ろう舊きゅう，導しるべ致WannaCry程ほど式しき運うん作さく到いた一半いっぱん，突然とつぜん「停止ていし回かい應おう」而無法ほう運うん作さく。[129][130]

参まいり见

[编辑]

参考さんこう资料

[编辑]
  1. ^ Cameron, Dell. Today's Massive Ransomware Attack Was Mostly Preventable; Here's How To Avoid It. [2017-05-13]. （原始げんし内容ないよう存そん档于2019-04-09）. 
  2. ^ 不ふ哭! 有ゆう办法对付“想そう哭”电脑勒索病毒びょうどく了りょう！. BBC中ちゅう文ぶん网. 2017-05-13 [2017-05-14]. （原始げんし内容ないよう存そん档于2021-08-19）. 
  3. ^ 勒索软件威い胁远未み消失しょうしつ15日にち开机面めん临考验. 人民じんみん网. 新しん华社. 2017-05-15 [2017-05-15]. （原始げんし内容ないよう存そん档于2017-08-05）. 
  4. ^ 揭秘勒索病毒びょうどく威力いりょく有ゆう多大ただい：不ふ到いた十秒所有文件被加密. 搜さがせ狐きつね. [2017-05-24]. （原始げんし内容ないよう存そん档于2019-06-28）. 
  5. ^ 病毒びょうどく来らい袭！交通こうつう行ぎょう业网安やす专家权威答こたえ疑うたぐ支ささえ招. 中国ちゅうごく交通こうつう新しん闻网. 2017-05-15 [2017-05-20]. （原始げんし内容ないよう存そん档于2021-06-21）. 
  6. ^ 勒索蠕虫“魔窟まくつ（WannaCry）”FAQ之の三さん. 安あん天たかし实验室しつ. [2017-05-20]. （原始げんし内容ないよう存そん档于2019-06-19）. 
  7. ^ MSRC Team. Customer Guidance for WannaCrypt attacks. Microsoft. [2017-05-13]. （原始げんし内容ないよう存そん档于2017-05-21）. 
  8. ^ Jakub Kroustek. Avast reports on WanaCrypt0r 2.0 ransomware that infected NHS and Telefonica.. Avast Security News. Avast Software, Inc. 2017-05-12 [2017-05-14]. （原始げんし内容ないよう存そん档于2019-05-05）. 
  9. ^ 9.0 9.1 Fox-Brewster, Thomas. An NSA Cyber Weapon Might Be Behind A Massive Global Ransomware Outbreak. Forbes. [2017-05-12]. （原始げんし内容ないよう存そん档于2018-06-28）. 
  10. ^ Woollaston, Victoria. Wanna Decryptor: what is the 'atom bomb of ransomware' behind the NHS attack?. WIRED UK. [2017-05-13]. （原始げんし内容ないよう存そん档于2017-05-13） （英国えいこく英えい语）. 
  11. ^ 11.0 11.1 Global WannaCry ransomware outbreak uses known NSA exploits. [2017-05-14]. （原始げんし内容ないよう存そん档于2021-02-11）. 
  12. ^ 12.0 12.1 RANSOM_WCRY.C - Threat Encyclopedia - Trend Micro USA. www.trendmicro.com. [2017-05-14]. （原始げんし内容ないよう存そん档于2021-06-18） （英えい语）. 
  13. ^ Marsh, Sarah. The NHS trusts hit by malware – full list. The Guardian. 2017-05-12 [2017-05-13]. ISSN 0261-3077. （原始げんし内容ないよう存そん档于2017-05-15） （英国えいこく英えい语）. 
  14. ^ Statement on reported NHS cyber attack. digital.nhs.uk. [2017-05-13]. （原始げんし内容ないよう存そん档于2017-05-19） （英国えいこく英えい语）. 
  15. ^ Hern, Alex; Gibbs, Samuel. What is 'WanaCrypt0r 2.0' ransomware and why is it attacking the NHS?. The Guardian. 2017-05-12 [2017-05-13]. ISSN 0261-3077. （原始げんし内容ないよう存そん档于2017-05-12） （英国えいこく英えい语）. 
  16. ^ 16.0 16.1 NHS cyber-attack: GPs and hospitals hit by ransomware. BBC News. 2017-05-13 [2017-05-13]. （原始げんし内容ないよう存そん档于2017-05-12） （英国えいこく英えい语）. 
  17. ^ 17.0 17.1 17.2 Larson, Selena. Massive ransomware attack hits 99 countries. CNNMoney. 2017-05-12 [2017-05-13]. （原始げんし内容ないよう存そん档于2017-05-21）. 
  18. ^ Ransomware virus plagues 75k computers across 99 countries. RT International. [2017-05-13]. （原始げんし内容ないよう存そん档于2017-05-12） （美国びくに英えい语）. 
  19. ^ cnBeta. 勒索病毒びょうどく国内こくない蔓延まんえん　多た地ち出入でいり境さかい系けい统受影かげ响瘫痪_警告けいこく!_cnBeta.COM. cnbeta. [2017-05-13]. （原始げんし内容ないよう存そん档于2021-08-01） （中ちゅう文ぶん（中国ちゅうごく大だい陆））. 
  20. ^ 国家こっか互联网应急きゅう中心ちゅうしん关于防ぼう范Windows操作そうさ系けい统勒索さく软件Wannacry的てき情じょう况通报. 国家こっか互联网应急きゅう中心ちゅうしん. 2017-05-13 [2017-05-13]. （原始げんし内容ないよう存そん档于2022-04-19）. 
  21. ^ 国家こっか互联网应急きゅう中心ちゅうしん发布勒索软件情じょう况通报. 新しん浪なみ科技かぎ. 2017-05-13 [2017-05-13]. （原始げんし内容ないよう存そん档于2021-08-01）. 
  22. ^ 花子はなこ健けん. 这次全ぜん球たま规模的てき网络病毒びょうどく攻おさむ击　每まい天てん动动手指しゅし就能解かい决. 凤凰网. 2017-05-13 [2017-05-13]. （原始げんし内容ないよう存そん档于2021-06-23） （中ちゅう文ぶん）. 
  23. ^ 23.0 23.1 23.2 23.3 Microsoft Security Bulletin MS17-010 - Critical. technet.microsoft.com. 微ほろ软. 2017-03-14 [2017-05-13]. （原始げんし内容ないよう存そん档于2017-05-21） （英えい语）. 
  24. ^ 15:58, 12 May 2017 at. WanaCrypt ransomware snatches NSA exploit, fscks over Telefónica, other orgs in Spain. [2017-05-13]. （原始げんし内容ないよう存そん档于2017-05-19）. 
  25. ^ Menn, Joseph. Russian researchers expose breakthrough U.S. spying program. Reuters. 2015-02-17 [2015-11-24]. （原始げんし内容ないよう存そん档于2015-09-24）. 
  26. ^ NSA-leaking Shadow Brokers just dumped its most damaging release yet. Ars Technica. [2017-04-15]. （原始げんし内容ないよう存そん档于2017-05-13） （美国びくに英えい语）. 
  27. ^ misterch0c. GitHub. [2017-04-15]. （原始げんし内容ないよう存そん档于2022-04-09） （英えい语）. 
  28. ^ Fox-Brewster, Thomas. Equation = NSA? Researchers Uncloak Huge 'American Cyber Arsenal'. Forbes. 2015-02-16 [2015-11-24]. （原始げんし内容ないよう存そん档于2015-11-19）. 
  29. ^ Latest Shadow Brokers dump—owning SWIFT Alliance Access, Cisco and Windows. Medium. 2017-04-14 [2017-04-15]. （原始げんし内容ないよう存そん档于2017-05-18）. 
  30. ^ Goodin, Dan. >10,000 Windows computers may be infected by advanced NSA backdoor. ARS Technica. [2017-05-14]. （原始げんし内容ないよう存そん档于2017-07-18） （英えい语）. 
  31. ^ Over 36,000 Computers Infected with NSA's DoublePulsar Malware. BleepingComputer. [2017-05-14]. （原始げんし内容ないよう存そん档于2021-09-26） （英えい语）. 
  32. ^ Goodin, Dan. NSA backdoor detected on >55,000 Windows boxes can now be remotely removed. ARS Technica. [2017-05-14]. （原始げんし内容ないよう存そん档于2017-07-10） （英えい语）. 
  33. ^ Broersma, Matthew. NSA Malware 'Infects Nearly 200,000 Systems'. Silicon. [2017-05-14]. （原始げんし内容ないよう存そん档于2017-05-06） （英えい语）. 
  34. ^ Cameron, Dell. Today's Massive Ransomware Attack Was Mostly Preventable; Here's How To Avoid It. Gizmodo. 2017-05-13 [2017-05-15]. （原始げんし内容ないよう存そん档于2019-04-09） （英えい语）. 
  35. ^ How One Simple Trick Just Put Out That Huge Ransomware Fire. Forbes. 2017-05-13 [2017-05-15]. （原始げんし内容ないよう存そん档于2021-06-04） （英えい语）. 
  36. ^ Newman, Lily Hay. The Ransomware Meltdown Experts Warned About Is Here. Wired.com. [2017-05-13]. （原始げんし内容ないよう存そん档于2017-05-19）. 
  37. ^ Russian-linked cyber gang blamed for NHS computer hack using bug stolen from US spy agency. The Telegraph. [2017-05-12]. （原始げんし内容ないよう存そん档于2017-05-12） （英国えいこく英えい语）. 
  38. ^ Bilefsky, Dan; Perlroth, Nicole. Hackers Hit Dozens of Countries Exploiting Stolen N.S.A. Tool. The New York Times. 2017-05-12 [2017-05-12]. ISSN 0362-4331. （原始げんし内容ないよう存そん档于2017-05-12）. 
  39. ^ 39.0 39.1 39.2 39.3 Clark, Zammis. The worm that spreads WanaCrypt0r. Malwarebytes Labs. malwarebytes.com. [2017-05-13]. （原始げんし内容ないよう存そん档于2017-05-17）. 
  40. ^ 40.0 40.1 Samani, Raj. An Analysis of the WANNACRY Ransomware outbreak. McAfee. [2017-05-13]. （原始げんし内容ないよう存そん档于2017-05-13）. 
  41. ^ JoseBarreto. The Deprecation of SMB1 – You should be planning to get rid of this old SMB dialect. 微ほろ软. 2015-04-21 [2017-05-13]. （原始げんし内容ないよう存そん档于2017-05-21）. 
  42. ^ Windows XP End of Support. www.microsoft.com. [2017-05-13]. （原始げんし内容ないよう存そん档于2016-11-08）. 
  43. ^ The Microsoft Security Response Center (MSRC). Customer Guidance for WannaCrypt attacks. blogs.technet.microsoft.com/msrc. 微ほろ软. 2017-05-13 [2017-05-13]. （原始げんし内容ないよう存そん档于2017-05-21）. 
  44. ^ Team, Discuz! Team and Comsenz UI. 腾讯电脑管かん家か论坛. bbs.guanjia.qq.com. [2017-05-15]. （原始げんし内容ないよう存そん档于2017-08-05）. 
  45. ^ 勒索病毒びょうどく肆虐背せ后きさき：互联网“变得更さら安全あんぜん了りょう”只ただ是ぜ一いち种错觉|  PingWest品ひん玩. www.pingwest.com. [2017-05-16]. （原始げんし内容ないよう存そん档于2018-06-16）. 在ざい腾讯电脑管かん家か论坛关于此次WannaCry的てき官かん方かた知ち识贴中ちゅう，主しゅ动解释了“为何微ほろ软3月がつ发布的てき补丁会かい被ひ屏へい蔽” 
  46. ^ 马卡. 全国ぜんこく部分ぶぶん高校こうこう校こう园网受大规模病毒びょうどく攻おさむ击：传播迅猛、勒索比ひ特とく币. IT之これ家か. 2017-05-12 [2017-05-13]. （原始げんし内容ないよう存そん档于2021-06-03）. 
  47. ^ 仲平なかひら. 中国ちゅうごく多た所しょ校こう园网发紧急きゅう通知つうち：提つつみ醒防范勒索さく软件攻おさむ击. IT之これ家か. 2017-05-13 [2017-05-13]. （原始げんし内容ないよう存そん档于2017-07-24）. 
  48. ^ 何なに利り权. “勒索软件病毒びょうどく”肆虐中国ちゅうごく多た所しょ高校こうこう：一旦中招便无法“挽救”. 澎湃ほうはい新しん闻. 2017-05-13 [2017-05-13]. （原始げんし内容ないよう存そん档于2017-05-17）. 
  49. ^ 远洋. 勒索软件蔓延まんえん，国内こくない多た地ち出入でいり境さかい系けい统疑受影响瘫痪. IT之これ家か. 2017-05-13 [2017-05-13]. （原始げんし内容ないよう存そん档于2017-05-16）. 
  50. ^ Bank of China ATMs Go Dark As Ransomware Attack Cripples China | Zero Hedge. www.zerohedge.com. 2017-05-13 [2017-05-14]. （原始げんし内容ないよう存そん档于2017-05-16） （英えい语）. 
  51. ^ 中西部ちゅうせいぶ交管部ぶ门受勒索病毒びょうどく影かげ响山西部せいぶ分ぶん交管业务暂停. 腾讯科技かぎ. 澎湃ほうはい新しん闻. 2017-05-15 [2017-05-15]. （原始げんし内容ないよう存そん档于2021-06-16）. 
  52. ^ 为应对勒索さく病毒びょうどく！珠たま海うみ紧急停とま办公积金业务加か固かた升ます级内外ないがい网络. 新しん浪なみ网. [2017-05-15]. （原始げんし内容ないよう存そん档于2017-08-05）. 
  53. ^ 关于防ぼう范Windows操作そうさ系けい统勒索さく软件Wannacry的てき情じょう况通报. CNCERT. 2017-05-13 [2017-05-13]. （原始げんし内容ないよう存そん档于2021-06-20）. 
  54. ^ 勒索病毒びょうどく肆掠全ぜん球たま100国こく，中国ちゅうごく高校こうこう大量たいりょう沦陷. 网易. 钛媒体たい. 2017-05-13 [2017-05-16]. （原始げんし内容ないよう存そん档于2017-08-05）. 
  55. ^ 港みなと增ぞう14宗むねWannaCry攻擊こうげき. 明報めいほう. 2017-05-17 [2017-05-17]. （原始げんし内容ないよう存そん档于2017-08-05）. 
  56. ^ 本港ほんこう遭WannaCry攻擊こうげき增ぞう至いたり31宗むね警接3宗むね報ほう案あん. 電でん視し廣こう播有限げん公司こうし. 2017-05-16 [2017-05-16]. （原始げんし内容ないよう存そん档于2021-06-15）. 
  57. ^ 【WannaCry殺到さっとう】電腦でんのう保安ほあん事故じこ協調きょうちょう中心ちゅうしん：今こん日新にっしん增ぞう14攻擊こうげき個こ案あん. 明報めいほう. 2017-05-16 [2017-05-16]. （原始げんし内容ないよう存そん档于2017-08-05）. 
  58. ^ 王おう宏ひろし仁じん. 【臺灣たいわん史上しじょう最大さいだい資し安やす事件じけん】深度しんど剖析台だい積つむ產さん線せん中毒ちゅうどく大だい當機とうき始末しまつ（下した）. iThome. 2018-08-10 [2019-06-04]. （原始げんし内容ないよう存そん档于2021-06-15） （中ちゅう文ぶん（臺灣たいわん））. 
  59. ^ Global cyberattack strikes dozens of countries, cripples U.K. hospitals. cbsnews.com. [2017-05-13]. （原始げんし内容ないよう存そん档于2017-05-17） （英えい语）. 
  60. ^ 60.0 60.1 60.2 Wong, Julia Carrie; Solon, Olivia. Massive ransomware cyber-attack hits 74 countries around the world. The Guardian. London. 2017-05-12 [2017-05-12]. （原始げんし内容ないよう存そん档于2017-05-21） （英えい语）. 
  61. ^ NHS Hospitals Are Running Thousands of Computers on Unsupported Windows XP. Motherboard. [2017-05-13]. （原始げんし内容ないよう存そん档于2017-05-18） （英えい语）. 
  62. ^ サイバー攻撃こうげき 日本にっぽんでの被害ひがい ２１件けん確認かくにん. 2017-05-18. [永久えいきゅう失效しっこう連結れんけつ]
  63. ^ 政府せいふサイバー攻撃こうげき対策たいさくの「情報じょうほう連絡れんらく室しつ」を設置せっち. 2017-05-15. [永久えいきゅう失效しっこう連結れんけつ]
  64. ^ WannaCry勒索病毒びょうどく阴魂不ふ散ち：本田ほんだ汽车工こう厂遭殃了. 快かい科技かぎ. 2017-06-22 [2017-06-25]. （原始げんし内容ないよう存そん档于2019-06-10） （中ちゅう文ぶん）. 
  65. ^ WannaCry no Brasil e no mundo. O Povo. 2017-05-13 [2017-05-13]. （原始げんし内容ないよう存そん档于2017-05-21） （葡萄ぶどう牙きば语）. 
  66. ^ Ontario health ministry on high alert amid global cyberattack | Toronto Star. Thestar.com. 2017-05-13 [2017-05-22]. （原始げんし内容ないよう存そん档于2021-06-04）. 
  67. ^ Instituto Nacional de Salud, entre víctimas de ciberataque mundial. 2017-05-13 [2017-05-14]. （原始げんし内容ないよう存そん档于2017-05-16）. 
  68. ^ France’s Renault hit in worldwide ‘ransomware’ cyber attack. france24.com. 2017-05-13 [2017-05-13]. （原始げんし内容ないよう存そん档于2017-05-21） （西にし班はん牙きば语）. 
  69. ^ Weltweite Cyberattacke trifft Computer der Deutschen Bahn. faz.net. 2017-05-13 [2017-05-13]. （原始げんし内容ないよう存そん档于2017-05-16） （德とく语）. 
  70. ^ Andhra police computers hit by cyberattack. Times of India. 2017-05-13 [2017-05-13]. （原始げんし内容ないよう存そん档于2017-05-14） （英えい语）. 
  71. ^ 71.0 71.1 Global cyber attack: A look at some prominent victims. elperiodico.com. 2017-05-13 [2017-05-14]. （原始げんし内容ないよう存そん档于2017-05-20） （西にし班はん牙きば语）. 
  72. ^ Il virus Wannacry arrivato a Milano: colpiti computer dell'università Bicocca. repubblica.it. 2017-05-12 [2017-05-13]. （原始げんし内容ないよう存そん档于2017-05-17） （意い大利おおとし语）. 
  73. ^ （罗马尼あま亚文） UPDATE. Atac cibernetic la MAE. Cine sunt hackerii de elită care au falsificat o adresă NATO. Libertatea. 2017-05-12 [2017-05-14]. （原始げんし内容ないよう存そん档于2017-05-17）. 
  74. ^ （罗马尼あま亚文） Atacul cibernetic global a afectat și Uzina Dacia de la Mioveni. Renault a anunțat că a oprit producția și în Franța. Pro TV. 2017-05-13 [2017-05-14]. （原始げんし内容ないよう存そん档于2017-05-16）. 
  75. ^ Massive cyber attack creates chaos around the world. news.com.au. [2017-05-13]. （原始げんし内容ないよう存そん档于2017-05-19）. 
  76. ^ Researcher 'accidentally' stops spread of unprecedented global cyberattack. ABC News. [2017-05-13]. （原始げんし内容ないよう存そん档于2017-05-20）. 
  77. ^ Компьютеры РЖД подверглись хакерской атаке и заражены вирусом. Radio Liberty. [2017-05-13]. （原始げんし内容ないよう存そん档于2017-05-16）. 
  78. ^ Un ataque informático masivo con 'ransomware' afecta a medio mundo. elperiodico.com. 2017-05-12 [2017-05-13]. （原始げんし内容ないよう存そん档于2017-05-12） （西にし班はん牙きば语）. 
  79. ^ Balogh, Csaba. Ideért a baj: Magyarországra is elért az óriási kibertámadás. HVG. 2017-05-12 [2017-05-13]. （原始げんし内容ないよう存そん档于2017-05-13） （匈牙利り语）. 
  80. ^ เซิร์ฟเวอร์เกม Blade & Soul ของ Garena ประเทศไทยถูก WannaCrypt โจมตี. blognone.com. 2017-05-13 [2017-05-14]. （原始げんし内容ないよう存そん档于2021-06-04） （泰たい语）. 
  81. ^ Parkeerbedrijf Q-Park getroffen door ransomware-aanval. 
  82. ^ PT Portugal alvo de ataque informático internacional. Observador. 2017-05-12 [2017-05-13]. （原始げんし内容ないよう存そん档于2017-05-12） （葡萄ぶどう牙きば语）. 
  83. ^ Massive WannaCry/Wcry Ransomware Attack Hits Various Countries - TrendLabs Security Intelligence Blog. TrendLabs Security Intelligence Blog. 2017-05-12 [2017-05-15]. （原始げんし内容ないよう存そん档于2020-08-09） （英えい语）. 
  84. ^ 存そん档副本ふくほん. [2017-05-13]. （原始げんし内容ないよう存そん档于2017-05-13）. 
  85. ^ Trustlook. WannaCry Ransomware Scanner and Vaccine Toolkit. Trustlook. 2017-05-14 [2017-05-14]. （原始げんし内容ないよう存そん档于2017-05-17） （英えい语）. 
  86. ^ WannaCrypt ransomware worm targets out-of-date systems. Windows Security. [2017-05-15]. （原始げんし内容ないよう存そん档于2021-02-11） （英えい语）. 
  87. ^ 87.0 87.1 87.2 87.3 WannaCry ransomware used in widespread attacks all over the world - Securelist. securelist.com. [2017-05-14]. （原始げんし内容ないよう存そん档于2017-06-03） （英えい语）. 
  88. ^ 存そん档副本ふくほん. [2017-10-20]. （原始げんし内容ないよう存そん档于2022-04-07）. 
  89. ^ WanaCrypt0rランサムウェア身代金みのしろきんウイルス.wncry拡張子かくちょうしファイル変更へんこう - 無題むだいな濃こいログ. 無題むだいな濃こいログ. [2017-05-14]. （原始げんし内容ないよう存そん档于2018-10-15） （日にち语）. 
  90. ^ Lee, Dave. 勒索软件WannaCry网络攻おさむ击：“或ある与あずか朝あさ鲜有关”？. BBC中ちゅう文ぶん网. 2017-05-16 [2017-05-16]. （原始げんし内容ないよう存そん档于2021-05-21） （中ちゅう文ぶん（简体））. 而要求ようきゅう赎金的てき文ぶん本ほん使用しよう了りょう机つくえ器き翻こぼし译的英文えいぶん 
  91. ^ An NSA-derived ransomware worm is shutting down computers worldwide. Ars Technica. [2017-05-14]. （原始げんし内容ないよう存そん档于2017-05-12） （英えい语）. 
  92. ^ What you need to know about the WannaCry Ransomware. Symantec Security Response. [2017-05-14]. （原始げんし内容ないよう存そん档于2021-06-04） （英えい语）. 
  93. ^ What You Need to Know About WannaCry Now – Safe and Savvy Blog by F-Secure. [2017-05-14]. （原始げんし内容ないよう存そん档于2017-10-20） （英えい语）. 
  94. ^ Player 3 Has Entered the Game: Say Hello to 'WannaCry'. blog.talosintelligence.com. [2017-05-15]. （原始げんし内容ないよう存そん档于2021-06-04） （英えい语）. 
  95. ^ 安あん天たかし对勒索さく者しゃ蠕虫“魔窟まくつ”WannaCry支ささえ付づけ解かい密みつ流りゅう程ほど分析ぶんせき (PDF). [2017-05-23]. （原始げんし内容ないよう (PDF)存そん档于2017-05-21）. 
  96. ^ Collins, Keith. Watch as these bitcoin wallets receive ransomware payments from the global cyberattack. Quartz. [2017-05-14]. （原始げんし内容ないよう存そん档于2021-06-04） （英えい语）. 
  97. ^ 勒索病毒びょうどく黑くろ客きゃく获利达3.2万美元预计周一将大幅增加. 新しん浪なみ科技かぎ. 2017-05-14 [2017-05-15]. （原始げんし内容ないよう存そん档于2019-06-11）. 
  98. ^ Microsoft安全あんぜん公告こうこくMS17-010. 
  99. ^ 99.0 99.1 如何いか在ざいWindows和わWindows Server中ちゅう启用和わ禁きん用ようSMBv1、SMBv2和わSMBv3. [2017-06-07]. （原始げんし内容ないよう存そん档于2017-06-27）. 
  100. ^ 原はら來らいWannaCry 2.0是ぜ失敗しっぱい試作しさく品ひん ! 真ま3.0變種へんしゅ版本はんぽん已やめ開始かいし感染かんせん. Unwire.hk. 2017-05-15 [2017-05-15]. （原始げんし内容ないよう存そん档于2017-05-15） （中ちゅう文ぶん）. 
  101. ^ Francisco, Nadia Khomami Olivia Solon in San. 'Accidental hero' halts ransomware attack and warns: this is not over. The Guardian. 2017-05-13 [2017-05-15]. ISSN 0261-3077. （原始げんし内容ないよう存そん档于2019-05-23） （英えい语）. 
  102. ^ 英国えいこく小しょう哥意外がい拯救世界せかい8.29英えい镑阻止そし网络病毒びょうどく蔓延まんえん. [2017-05-14]. （原始げんし内容ないよう存そん档于2021-06-15）. 
  103. ^ 勒索病毒びょうどく全ぜん球たま蔓延まんえん　他た利用りよう几美元もと成功せいこう阻止そし灾难. [2017-05-14]. （原始げんし内容ないよう存そん档于2017-05-13）. 
  104. ^ McCausland, Phil; Petulla, Sam. After Huge Global Cyberattack, Countries Scramble to Halt Spread of Ransomware. NBC News. [2017-05-14]. （原始げんし内容ないよう存そん档于2021-06-20） （英えい语）. 
  105. ^ Khandelwal, Swati. It’s Not Over, WannaCry 2.0 Ransomware Just Arrived With No 'Kill-Switch'. The Hacker News. [2017-05-14]. （原始げんし内容ないよう存そん档于2021-06-04） （英えい语）. 
  106. ^ Erpressungssoftware: Experten fürchten neue "WannaCry"-Attacken – SPIEGEL ONLINE – Netzwelt. SPIEGEL ONLINE. [2017-05-14]. （原始げんし内容ないよう存そん档于2021-06-18） （英えい语）. 
  107. ^ Shieber, Jonathan. Companies, governments brace for a second round of cyberattacks in WannaCry’s wake. TechCrunch. [2017-05-14]. （原始げんし内容ないよう存そん档于2021-06-04） （英えい语）. 
  108. ^ 【美よし亚柏科か】针对"WannaCry"勒索病毒びょうどく推出数すう据すえ恢复方案ほうあん. 搜さがせ狐きつね. 2017-05-15 [2017-05-18]. （原始げんし内容ないよう存そん档于2017-08-05）. 
  109. ^ Researcher Open Sources WannaKey Tool That Cracks WannaCry Ransomware Encryption. 2017-05-19 [2017-05-21]. （原始げんし内容ないよう存そん档于2021-06-20）. 
  110. ^ Wanakiwi是ぜWannaCry勒索病毒びょうどく的てき快速かいそく解法かいほう（只ただ要よう你还没ぼつ重じゅう启...）. engadget. 2017-05-19 [2017-05-20]. （原始げんし内容ないよう存そん档于2019-06-12）. 
  111. ^ 安あん天たかし发布魔窟まくつWannaCry蠕虫解かい密みつ工具こうぐ，微ほろ信しん公こう众号文章ぶんしょう的てき存そん档
  112. ^ 阿おもね里さと云うん安全あんぜん团队发布WannaCry“一键解密和修复”工具こうぐ. 阿おもね里さと云うん. [2017-05-21]. （原始げんし内容ないよう存そん档于2019-06-10）. 
  113. ^ Ransomware attack 'like having a Tomahawk missile stolen', says Microsoft boss. The Guardian. 2017-05-14 [2017-05-15]. （原始げんし内容ないよう存そん档于2022-04-07） （英えい语）. 
  114. ^ Smith, Brad. The need for urgent collective action to keep people safe online. microsoft.com. Microsoft. [2017-05-14]. （原始げんし内容ないよう存そん档于2017-05-16） （英えい语）. 
  115. ^ WannaCry: BSI ruft Betroffene auf, Infektionen zu melden. heise online. [2017-05-14]. （原始げんし内容ないよう存そん档于2022-04-08） （德とく语）. 
  116. ^ 116.0 116.1 WannaCry: What is ransomware and how to avoid it. Al Jazeera. [2017-05-14]. （原始げんし内容ないよう存そん档于2018-10-17） （英えい语）. 
  117. ^ Helmore, Edward. Ransomware attack reveals breakdown in US intelligence protocols, expert says. The Guardian. 2017-05-13 [2017-05-14]. （原始げんし内容ないよう存そん档于2021-06-04） （英えい语）. 
  118. ^ Coughlin, Tom. WannaCry Ransomware Demonstrations The Value Of Better Security and Backups. Forbes. [2017-05-14]. （原始げんし内容ないよう存そん档于2022-04-07） （英えい语）. 
  119. ^ 专家揭勒索さく病毒びょうどく：1台だい电脑染しみ毒どく将はた攻おさむ击网内ない其他电脑. 央ひさし视网. [2017-05-15]. （原始げんし内容ないよう存そん档于2019-06-10） （中ちゅう文ぶん（中国ちゅうごく大だい陆））. 
  120. ^ Smith-Spark, Laura; Veselinovic, Milena; McGann, Hilary. UK prime minister: Ransomware attack is global. CNN. [2017-05-13]. （原始げんし内容ないよう存そん档于2021-09-01）. 
  121. ^ 121.0 121.1 WannaCry勒索病毒びょうどく再さい研究けんきゅう：攻おさむ击者的てき母はは语或是ぜ中ちゅう文ぶん. 网易科技かぎ. [2017-05-29]. （原始げんし内容ないよう存そん档于2017-08-05）. 
  122. ^ 美び專せん家か分析ぶんせきWannaCry　幕まく後ご黑くろ手しゅ通曉つうぎょう中ちゅう文ぶん. 东网. 东方报业. [2017-05-30]. （原始げんし内容ないよう存そん档于2021-06-19）. 
  123. ^ 威い锋网. 谷たに歌か卡巴斯基等とう发现：勒索病毒びょうどく幕まく后きさき黑くろ手しゅ或ある来らい自じ朝あさ鲜. 搜さがせ狐きつね. 2017-05-16 [2017-05-29]. （原始げんし内容ないよう存そん档于2019-06-02）. 
  124. ^ 美び网络情じょう报公司こうし臆おく测勒索さく软件与あずか中ちゅう国有こくゆう关专家か：分析ぶんせき极不专业且不靠もたれ谱. 中国ちゅうごく日にち报网. 2017-06-10 [2017-06-17]. （原始げんし内容ないよう存そん档于2021-06-22）. 
  125. ^ The NSA has linked the WannaCry computer worm to North Korea. 华盛顿邮报. 2017-06-14 [2017-06-17]. （原始げんし内容ないよう存そん档于2021-06-04）. 
  126. ^ WannaCry ransomware attack 'linked to North Korea'. [2017-06-17]. （原始げんし内容ないよう存そん档于2022-05-04）. 
  127. ^ IT之これ家か. 英美ひでみ安全あんぜん机つくえ构同发报告つげ：朝あさ鲜黑客きゃく应对勒索病毒びょうどく事件じけん负责. 搜さがせ狐きつね. [2017-06-17]. [永久えいきゅう失效しっこう連結れんけつ]
  128. ^ N. Korea stole cyber tools from NSA, carried out WannaCry ransomware attack – Microsoft chief. [2017-10-15]. （原始げんし内容ないよう存そん档于2022-03-05）. 
  129. ^ 入にゅう侵おかせ「骨董こっとう電腦でんのう」踢鐵板ばん WannaCry遭XP「強制きょうせい中止ちゅうし」只ただ能のうCry. 東森ひがしもり新聞しんぶん. 2017-05-16 [2017-12-12]. （原始げんし内容ないよう存そん档于2017-12-13）. 
  130. ^ Windows XP computers were mostly immune to WannaCry. [2020-07-17]. （原始げんし内容ないよう存そん档于2021-02-11）. 

外部がいぶ链接

[编辑]
维基共ども享とおる资源上うえ的てき相しょう关多媒体ばいたい资源：WannaCry
电脑入いれ侵おかせ
事件じけん
政府せいふ机つくえ构
黑くろ客きゃく组织
个人
恶意软件
概念がいねん·思想しそう
手段しゅだん·技わざ术
检索自じ“https://zh.wikipedia.org/w/index.php?title=WannaCry&oldid=82730850”