勒索病毒卷土重來勒索病毒變種這次針對的是手機嗎？

來源:北青網-北京青年報 2017-06-10 16:42 http://m.fafqdl.cn/ 海峽都市報電子版

中石油部分加油站受影響

　　同樣受影響的還有中國石油加油站。昨日，中國石油在其官網中發布公告稱，5月12日22點30分左右，因全球比特幣勒索病毒爆發，公司所屬部分加油站正常運行受到波及。病毒導致加油站加油卡、銀行卡、第三方支付等網絡支付功能無法使用。不過，加油及銷售等基本業務運行正常，加油卡賬戶資金安全不受影響。

　　昨日下午，北青報記者與北京地區五個中國石油加油站取得了聯系。

　　其中中國石油首汽12號加油站的工作人員表示，13日起，因為受到新型病毒的影響，加油站的手機支付、加油卡支付等多種支付方式均受到影響，雖然上午進行了緊急搶修，但仍存在網絡不穩定的情況。中國石油國門加油站的工作人員告訴北青報記者，截至下午4點，國門加油站仍只接受現金支付或國門加油站的加油卡支付費用。

　　中國石油昨天下午表示，根據現場驗證過的技術解決方案，開始逐站實施恢復工作。80％以上加油站已經恢復網絡連接，受病毒感染的加油站正在陸續恢復加油卡、銀行卡、第三方支付功能。

　　中國石油大湖山莊西南、中國石油東鵬加油站、中國石油京順加油站的工作人員告訴北青報記者，已經在中午前恢復了手機支付和加油卡支付的功能。

病毒傳播一度被意外攔阻

　　來自英國的消息似乎為戰勝勒索病毒帶來了一絲希望。

　　英國媒體13日報道，一名22歲的英國網絡工程師12日晚注意到，這一勒索病毒正不斷嘗試進入一個極其特殊、尚不存在的網址，于是他順手花8.5英鎊（約合75元人民幣）注冊了這個域名，試圖借此網址獲取勒索病毒的相關數據。

　　令人不可思議的是，此后勒索病毒在全球的進一步蔓延竟然得到了阻攔。

　　這名工程師和同事分析，這個奇怪的網址很可能是勒索病毒開發者為避免被網絡安全人員捕獲所設定的“檢查站”，而注冊網址的行為無意觸發了程序自帶的“自殺開關”。

　　也就是說，勒索病毒在每次發作前都要訪問這個不存在的網址，如果網址繼續不存在，說明勒索病毒尚未引起安全人員注意，可以繼續在網絡上暢行無阻；而一旦網址存在，意味著病毒有被攔截并分析的可能。

　　在這種情況下，為避免被網絡安全人員獲得更多數據甚至反過來加以控制，勒索病毒會停止傳播。