新型比特币勒索病毒出现杀毒软件尚无法拦截

近日网络上出现了一种名为“WannaRen”的新型比特币勒索病毒。它与2017年大爆发的“WannaCry”病毒类似，当用户电脑系统被“WannaCry”入侵后，会弹出勒索对话框，提示勒索目的并向用户索要比特币。用户电脑上的所有重要文件，如：照片、图片、文档、压缩包、音频、视频、可执行程序几乎所有类型的文件，都会被加密，加密文件的后缀名被统一修改为“.WNCRY”。用户电脑一旦被勒索病毒侵入，只能通过重装操作系统的方式来解除勒索行为，但是用户重要数据文件无法被直接恢复。

这次的“WannaRen”电脑病毒同样会把电脑系统中几乎所有文件加密，加密文件的后缀名被统一修改为“.WannaRen”，只有支付赎金，0.05个比特币，才能恢复所有电脑文件。目前“WannaRen”病毒存在两个变体，区别为一个通过文字，另一个通过图片发送勒索信息。勒索信息用的语言是繁体中文。另外这次勒索比特币用的钱包地址与2017年勒索用的钱包地址相同，基本可以确定这是同一人所为。

“WannaCry”曾经作为荼毒全球的重量级病毒，已然成为网络安全史上的一个里程碑。当时至少有150个国家，30万台电脑中招，造成经济损失达80亿美元，影响到了金融、能源、医疗等众多行业，给社会和民生安全造成了严重的危机。不法分子是利用美国国家安全局泄露的危险漏洞“永恒之蓝”制作了“WannaCry”病毒。但是这次电脑即使安装了微软“永恒之蓝”补丁，仍会被新病毒感染。由此可以发现，新的“WannaRen”病毒没有使用“永恒之蓝”漏洞。

此次电脑感染“WannaRen”过程中，360等杀毒软件未发现病毒，第一时间使用杀毒软件手动查杀，电脑依旧会被感染。可以肯定的是，目前大部分杀毒软件无法对此病毒进行拦截。希望大家最近使用电脑的时候要特别注意，不要下载，点击来路不明的文件。

—-

编译者/作者：金色新闻汇

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。