搜狐科技 文/丁丁

　　5月14日下午，卡巴斯基发布了日前爆发的WannaCry勒索软件出现2.0新变种的消息，随后北京市相关部门发布了《关于WannaCry勒索蠕虫出现变种及处置工作建议的通知》，建议相关单位立即进行关注和处置。

　　不过，卡巴斯基实验室全球研究和分析总监Costin Raiu在北京时间晚7点半后发布推文，承认出错。他在Twitter上表示：经过对所有Wannacry蠕虫模块进行分析，发现里面都含有kill-switch开关。目前还没有发现不带开关的变种版本。此前，所有关于WannaCry有2.0变种的新闻均源自一篇名为《WannaCry Kill-Switch(ed)? It’s Not Over! WannaCry 2.0 Ransomware Arrives》的国外新闻。这篇文章中提到，Costin Raiu称其团队发现了不含有kill-switch的变种样本存在，国内称之为WanaCrypt 2.0。

　　所谓的“kill-switch”是指 “WanaCrypt 主模块运行时，如果可以访问，则将停止工作”这个紧急关停机制，这也是目前针对该病毒的最有效的免疫方法。

　　据搜狐科技了解，j2直播，在获取到“2.0变种”的消息后，瑞星公司对所有已经截获的WanaCrypt蠕虫进行了分析，并没有发现不带Kill-switch开关的变种样本。瑞星安全专家对搜狐科技表示，目前来看，并没有出现所谓的2.0变种，通过域名这个紧急关停机制，还是可以有效抑制WanaCrypt传播的。