目前分析結(jié)果表明勒索病毒加密文件使用了兩套密鑰，通過本地密鑰加密的文件可實(shí)現(xiàn)解密，但是通過網(wǎng)絡(luò)密鑰加密文件目前還沒有解密方法。另外研究表明可以通過傳統(tǒng)數(shù)據(jù)恢復(fù)軟件等手段針對(duì)病毒刪除的文件進(jìn)行部分恢復(fù)。

　　5、通過解析“iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com”域名的方法實(shí)現(xiàn)“免疫”的方法或者工具是否有效果?

　　通過分析現(xiàn)有公布worm病毒樣本發(fā)現(xiàn)的，病毒文件啟動(dòng)會(huì)檢測(cè)iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com這個(gè)域名的訪問，如果能訪問就會(huì)無害退出程序，所以基于這個(gè)邏輯很多公司推出了對(duì)應(yīng)的免疫程序和方法。所以針對(duì)目前感染的病毒樣本此法還是有用的，但是這對(duì)病毒變種或者利用MS17-010實(shí)現(xiàn)的新病毒程序就無法實(shí)現(xiàn)“免疫”了，所以目前最好的方法是使用Windows官方補(bǔ)丁進(jìn)行修復(fù)，值得一提的是微軟已對(duì)停止安全更新的xp和2003操作系統(tǒng)，但同樣緊急發(fā)布了漏洞補(bǔ)丁，必要時(shí)候先禁用445等相關(guān)端口。

　　6、病毒怎么會(huì)感染到鐵路、醫(yī)院、銀行、加油站、公路管理等系統(tǒng)或設(shè)備?

　　隔離網(wǎng)絡(luò)或內(nèi)網(wǎng)因素上述已經(jīng)提過，這里從ZoomEye報(bào)告里關(guān)于“被植入的NSA后門的主機(jī)操作系統(tǒng)統(tǒng)計(jì)”數(shù)據(jù)來看也可以得到一些另外的結(jié)論，這種蠕蟲病毒使用的漏洞影響面幾乎覆蓋了所以我的Windows操作系統(tǒng)版本，其中有不少用于工業(yè)控制領(lǐng)域的嵌入式設(shè)備的系統(tǒng) 如Windows Embedded Standard。

　　7、病毒傳播方式結(jié)合 APT(GPT) 的攻擊方式值得研究和深思。

　　本次“WannaCry”等勒索蠕蟲病毒暴力破壞性的利用，幾乎在一天之內(nèi)就影響全球各個(gè)行業(yè)、多個(gè)國(guó)家政府職能相關(guān)服務(wù)，也直接影響到了人們的日常生活。如果結(jié)合 APT(GPT) 的隱蔽性、目的性，攻擊可能導(dǎo)致更加可怕的影響。