小心變種！想哭勒索病毒要變“想妹妹”

WannaCry(想哭)勒索病毒鬧騰了幾天之后，似乎慢慢平息了，傳播速度明顯變慢，但不容忽視的是，病毒威脅依然存在，關鍵是隨時可能出現變種。

在此之前，國家網絡與信息安全信息通報中心就通報，在全球范圍內爆發的WannaCry勒索病毒出現了變種，取消了Kill Switch緊急開關，傳播速度更快。

騰訊聯合安全實驗室則披露，已獲取的樣本中找到了一個名為“WannaSister”(想妹妹)的樣本，應該是病毒作者持續更新，用來逃避殺毒軟件查殺的對抗手段。

這個樣本其實在13日就出現了，也就是病毒爆發后的第二天，看來病毒作者也在持續更新。

就目前掌握的信息，WannaCry病毒樣本已經出現了至少4種不同方式來對抗安全軟件的查殺，還有了加殼的處理，讓分析人員無法直接看到有效的字符串信息，脫殼后則能看到WannaCry的關鍵字符串。