Пока бушует вирус, лишая пользователей Windows-систем работоспособной техники, специалисты не сидят без дела. Так, автор твиттера @MalwareTechBlog решил проследить за активностью вируса. Он обнаружил, что вредоносный софт обращается к домену с диким названием iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com, после чего зарегистрировал такой адрес.

I will confess that I was unaware registering the domain would stop the malware until after i registered it, so initially it was accidental.

— MalwareTech (@MalwareTechBlog) May 13, 2017

Оказалось, что в коде вируса прописана задача: искать такой домен, пока запущен процесс, идут заражения. Но как только адрес появился, заражения прекращаются.

Решает ли это проблему? Нет, потому что можно поменять строчки в коде, прописать новый домен, атака начнётся заново. Но пока что люди получили передышку, можно скачать патч Microsoft и защитить систему. Правда, это уже не поможет тем, кого поразил вирус, обновление в таком случае поставить нельзя.

Между тем Microsoft выпустила обновления и для старых версий Windows, включая древнюю XP. Скачать патчи можете по ссылке.

Аааааааа #WannaCry добрался до Сбера! pic.twitter.com/OTsXQywO8G

— dmitriy blinnikov (@discojournalist) May 12, 2017

Источник: Meduza

Источник