WannaCry 1.0的勒索病毒被一個小夥子給無意中解救了..現在勒索病毒二代強勢來襲，相關部門也已經聯合發出通知和處置方法。鳥叔就給不知情的人講一下這位小夥如何一不小心拯救世界的過程。
剛爆發不久的病毒肆虐網絡時，一位二十二歲的國外安全研究人員Marcus Hutchins在病毒樣本中發現了一串看上去很長，像是滾鍵盤隨意打出來的域名：http://www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com
英雄Marcus Hutchins的照片
此時他還不知道這是什麼，但當他發現這個域名沒有被註冊啟用，出於好奇，就花了十幾美金註冊這個域名。
然後他震驚了（UC部報導）—— 該域名出現了成千上萬的訪問量，而且訪問者來自全世界的各個PC埠……
域名訪問請求數據
隨著對病毒代碼的分析，越來越多的安全研究機構注意到這域名，他們發現這似乎是黑客設計的緊急制止開關。（這也解釋了為什麼訪問量這麼大）
根據威脅情報平臺微步在線提供的線索中來看到，勒索樣本啟動後會首先請求如下域名：http://www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com
請求失敗後，才會執行加密；否則放棄加密直接退出，他們將該域名稱之為「開關域名」。 感染的機器如果能夠成功連通秘密開關域名，這樣就不會被加密 ！
原代碼最關鍵部分
有媒體向專家求證，可能黑客他希望自己的病毒最後能夠得以控制，而不是一放出就任其傳播，最後無法收場。這相當於一個停止開關，註冊這個域名來實現控制，就能控制病毒的傳播。
但是勒索病毒的開發者始料未及，這個域名被安全人員發現，並搶先註冊了。如今打開這個域名，會出現這樣一段比較悶騷的話「你再厲害我比你更厲害」（英文單詞有限，但是語境一定是這樣）：
事後，這位小哥在自己的社交媒體上表示：在我註冊這個域名之前，完全不知道他能停止這次病毒的傳播.這完全是一場美麗的意外...此時他的事跡已經被所有人知道，人們把他稱之為「意外英雄」（美國英雄主義，讓壞人更加恨英雄，鳥叔無話可說）。而他也自述道：「以後我的簡歷裡面可以加一條：一不小心就阻止了一場全球網絡攻擊」。Fidus的聯合創始人Andrew Mabbitt在Twitter上表示，哈欽斯是我認識的最聰明和有才華的人之一。
雖然只是碰巧制止，但是的確緩和一段時間，爭取了讓各大殺毒軟體公司發布防護補丁。
在最新統計數據顯示，勒索病毒自5月12日首次爆發至今，全球已經有超過20萬PC收到感染，而如今事情正在變得更糟。
研究人員在剛剛過去的這個周末已經發現，黑客偷偷對勒索病毒的代碼進行修改，許多病毒樣本的「自毀開關」被設計成ping到與已知域名不同的新域名，或乾脆取消「自毀開關」設置。（有網友猜測可能是因為研究人員發現舊域名阻止病毒傳播導致黑客覺得顏面無存過激做了這個改動）
安全人員表示，黑客的這種做法非常危險，恐怕打開電腦時就會發現自己也中招。
而與此同時早在14日時，北京市委網信辦、北京市公安局、北京市經信委聯合發出《關於WannaCry勒索蠕蟲出現變種及處置工作建議的通知》，有關部門也監測發現，WannaCry勒索蠕蟲出現變種：WannaCry 2.0，確定該變種的傳播速度可能會更快...
以下為《通知》全文：
各有關單位：
有關部門監測發現，WannaCry勒索蠕蟲出現了變種：WannaCry 2.0，與之前版本的不同是，這個變種取消了所謂的Kill Switch，不能通過註冊某個域名來關閉變種勒索蠕蟲的傳播。該變種的傳播速度可能會更快，該變種的有關處置方法與之前版本相同，建議立即進行關注和處置。
一、請立即組織內網檢測，查找所有開放445SMB服務埠的終端和伺服器，一旦發現中毒機器，立即斷網處置，目前看來對硬碟格式化可清除病毒。
二、目前微軟已發布補丁MS17-010修復了「永恆之藍」攻擊的系統漏洞，請儘快為電腦安裝此補丁，網址點擊閱讀原文可快速進入（https://technet.microsoft.com/zh-cn/library/security/MS17-010）；對於XP、2003等微軟已不再提供安全更新的機器，建議升級作業系統版本，或關閉受到漏洞影響的埠，可以避免遭到勒索軟體等病毒的侵害。
三、一旦發現中毒機器，立即斷網。
四、啟用並打開「Windows防火牆」，進入「高級設置」，在入站規則裡禁用「文件和印表機共享」相關規則。關閉UDP135、445、137、138、139埠，關閉網絡文件共享。
五、嚴格禁止使用U盤、移動硬碟等可執行擺渡攻擊的設備。
六、儘快備份自己電腦中的重要文件資料到存儲設備上。
七、及時更新作業系統和應用程式到最新的版本。
八、加強電子郵件安全，有效的阻攔掉釣魚郵件，可以消除很多隱患。
九、安裝正版作業系統、Office軟體等。
北京市委網信辦
北京市公安局
北京市經信委
2017年5月14日
鳥叔只想說，一不小心拯救了世界是什麼感覺.要是一不小心又加速了毀滅的狀況怎麼辦……讓人好難抉擇
精彩文章回顧：
勒索比特幣病毒製造者現身！！！
大事情！全球突發大規模網絡攻擊：國內多所高校被劫持 黑客勒索比特幣
突發！全球爆發勒索病毒 這四招能救你的電腦
小編語錄：這小夥子以後的路好走了.