意外英雄
英国程序员小哥随手注册域名阻截病毒
当病毒大规模爆发后，世界各国的安全人员，立马开始了对病毒样本的分析。这其中，就有一个英国安全人员，他分析了病毒的代码，发现在代码的一开始，有一个特殊的域名地址。同时，地球另一端思科的网络安全人员也发现了这个域名。通过分析他们发现，在12日以前，网络上完全没有针对这个域名的访问。而12日开始，这个域名的访问量激增，峰值达到了每小时1400多次。发现这个域名之后，这个英国网络安全小哥照例搜索了一下，发现那个域名地址并没有被注册。
出于职业习惯，他花了很少的钱，把这个域名注册了。
事后才发现，他当时这随手的一注册，简直立了大功。
随着对病毒代码的进一步分析，安全人员发现，这个域名，看起来像是病毒作者给自己留的一个紧急停止开关。
也就是说，每一个感染了病毒的机器，在发作之前都会事先访问一下这个域名，如果这个域名依旧不存在，那就继续传播;如果已经被人注册了，无论是被病毒作者本身还是被其他人，那就停止传播。
这位英国程序员小哥万万没想到，自己随手一注册，触发了病毒作者留下的紧急停止的开关。
事后，小哥自己在社交网站上自嘲道：“所以以后我简历上大概可以加一句‘一不小心阻止了一场全球性的网络攻击”。
提高警惕
病毒的攻击高峰期至少还有一周
根据360威胁情报中心发布的最新报告显示，国内至少已经有29372家机构组织的数十万台机器感染病毒，被感染的组织和机构已经覆盖了几乎所有地区，影响范围遍布高校、火车站、自助终端、邮政、加油站、医院、政府办事终端等多个领域，被感染的电脑数字还在不断增长中。
从行业分布来看，教育科研机构成为最大的重灾区。共有4316个教育机构IP被发现感染勒索蠕虫，占比为14.7%;其次是生活服务类机构，3302个，占比11.2%;商业中心(办公楼、写字楼、购物中心等)3014个，占比10.3%，交通运输2686个，占比9.1%。另有1053个事业单位及社会团体，706个医疗卫生机构、422个企业的IP都被发现感染了勒索蠕虫。
金山安全专家李铁军告诉记者，相对于互联网企业，教育机构对网络系统的综合管理水平普遍较低，缺乏专职安全管理人员，加之盗版软件普遍，教育机构成为此次病毒攻击的“重灾区”。不过他认为，普通家庭用户并不用过分担心，因为家庭用户的网络并没有服务器，并且家庭用户使用的路由器会隔绝外界的访问，“只要及时更新系统补丁，电脑基本上没有被入侵的可能。”
郑文彬则坦言，目前对于这种病毒还没有什么出现完美的解决办法。“如果资料实在特别重要，按照勒索病毒的要求交钱也是挽回文件的方式之一。”
虽然目前已经不少电脑中毒，但郑文彬预计病毒在国内的爆发仍将继续，本周仍然是企业办公电脑的“危险期”。
“周一又会有很多办公电脑重新开工，估计又会出现一轮爆发的情况，但是未来随着大家都开始给电脑打补丁、用工具杀毒，这种病毒的影响会逐步减弱。”
华西都市报-封面新闻记者杨尚智 综合新华社、《参考消息》等
