来源:金色财经  

  近日网路上出现了一种名为「WannaRen」的新型比特币勒索病毒。它与2017年大爆发的「WannaCry」病毒类似,当用户电脑系统被「WannaCry」入侵后,会弹出勒索对话框,提示勒索目的并向用户索要比特币。用户电脑上的所有重要文件,如:照片、图片、文档、压缩包、音频、视频、可执行程序几乎所有类型的文件,都会被加密,加密文件的后缀名被统一修改为「.WNCRY」。用户电脑一旦被勒索病毒侵入,只能通过重装操作系统的方式来解除勒索行为,但是用户重要数据文件无法被直接恢复。

  这次的「WannaRen」电脑病毒同样会把电脑系统中几乎所有文件加密,加密文件的后缀名被统一修改为「.WannaRen」,只有支付赎金,0.05个比特币,才能恢复所有电脑文件。目前「WannaRen」病毒存在两个变体,区别为一个通过文字,另一个通过图片发送勒索信息。勒索信息用的语言是繁体中文。另外这次勒索比特币用的钱包地址与2017年勒索用的钱包地址相同,基本可以确定这是同一人所为。

  「WannaCry」曾经作为荼毒全球的重量级病毒,已然成为网路安全史上的一个里程碑。当时至少有150个国家,30万台电脑中招,造成经济损失达80亿美元,影响到了金融、能源、医疗等众多行业,给社会和民生安全造成了严重的危机。不法分子是利用美国国家安全局泄露的危险漏洞「永恒之蓝」制作了「WannaCry」病毒。但是这次电脑即使安装了微软「永恒之蓝」补丁,仍会被新病毒感染。由此可以发现,新的「WannaRen」病毒没有使用「永恒之蓝」漏洞。

  此次电脑感染「WannaRen」过程中,360等杀毒软体未发现病毒,第一时间使用杀毒软体手动查杀,电脑依旧会被感染。可以肯定的是,目前大部分杀毒软体无法对此病毒进行拦截。希望大家最近使用电脑的时候要特别注意,不要下载,点击来路不明的文件。

相关文章