勒索病毒发生变种 全球范围勒索病毒出现变种 硬盘格式化可清除病毒

2008年5月15日，ransomware在全球范围内出现了变种，硬盘格式化可以清除病毒。来自国家网络与信息安全信息通知中心的紧急通知:ransomware变体WannaCry 2.0与之前版本的不同之处在于，此变体取消了Kill Switch，并且变体ransomware的传输不能通过注册域名来关闭，这可能会传播得更快。要求互联网用户尽快升级安装Windows操作系统补丁。感染病毒的机器应立即断开连接，以避免感染的进一步传播。世界各地都有ransomware的变种，硬盘格式化可以清除病毒。

据监测，在全球范围内爆发的WannaCry ransomware出现了一个变种:WannaCry 2.0。与以前的版本不同，这个变体取消了Kill Switch，不能通过注册域名来关闭变体ransomware的传播，变体可能传播得更快。

要求互联网用户尽快升级安装Windows操作系统补丁。感染病毒的机器应立即断开连接，以避免感染的进一步传播。

处理变体软件的措施:

一、请立即组织内网检测，查找所有445 SMB服务端口开放的终端和服务器，一旦发现中毒机器，立即断网处置。目前看来格式化硬盘可以清除病毒。