谨防！ 勒索病毒针对微信支付，中招用户超过10万！

大家还记得去年席卷全球的WannaCry病毒吗？

它加密计算机中的重要文件

勒索

要求受害者支付比特币来解锁文件

近期，不少用户遭遇了新型勒索软件攻击

电脑中的文件被加密，无法打开

然而，这个勒索软件并不想要比特币

而是问...

微信支付赎金！

单击链接后所有文件都被锁定

本月2日，张先生照常浏览常用网页，看到了他常去的某知名网站发来的活动通知。 点开之后，没想到给自己的电脑带来了一场“小灾难”。

张先生回忆说：“当时网报群里发了一个活动通知，你可以用那个软件拉会员，点进去的时候会弹出一个窗口，说明你的电脑已经加密了，然后病毒就开始传播了，文件都是加密的，然后要花110块钱解密，就是微信支付的方式，群里基本有五六个人中了‘病毒’ ’”

号称“小学生”级病毒

该病毒（Ransom/Bcrypt）是一种新型勒索病毒。 入侵电脑并运行后，它会对用户文件进行加密，但并不收取比特币，而是需要受害者扫描弹出的微信二维码支付110元赎金，以获得解密密钥。 也是国内第一个需要微信支付赎金的勒索病毒。

瑞星安全专家分析发现，该勒索病毒使用彝语编写。 易语言是一种以中文为程序代码的编程语言，属于入门级语言。 比较初级。

其次，该勒索软件的作者竟然利用“微信支付”的方式进行勒索，索要110元赎金。 过去性勒索邮件诈骗比特币，大多数勒索软件都使用比特币作为赎金，因为黑客利用比特币的隐蔽性来避免追踪。 “微信支付”方式极易被微信团队追踪。 （目前二维码已被微信冻结）

同时，该勒索病毒采用简单的异或加密方式，病毒文件中保存有与解密密钥相关的数据。 所以即使没有访问病毒作者的服务器，也能顺利完成数据解密。

而且，勒索病毒只出现在PC端，大家对手机的依赖多于电脑。

所以你不必过度恐慌。

超过 100,000 名用户感染了勒索软件

虽然微信支付勒索病毒属于“小学生”级别，但仍有不少用户感染该勒索病毒，甚至支付宝密码被盗。

虽然该勒索病毒可能会被杀毒软件直接查杀，但该病毒会通过腾讯签名的程序调用病毒代码来逃避安全软件的查杀。 截至12月4日，已有超过10万用户感染该病毒，受感染电脑数量还在不断增加。

此外，安全团队还发现，病毒作者还偷偷收集了数万条淘宝、天猫等账号信息。 也就是说性勒索邮件诈骗比特币，被中招的用户损失的不仅仅是钱，还有被病毒盗取的各种账号密码，包括淘宝、天猫、阿里旺旺、支付宝、163邮箱、百度云盘、京东、QQ账号等。

就目前情况来看，由于多家安全团队已经破解了“微信支付”勒索病毒，受感染用户可以下载相应的解密工具对文件进行解密。

除了杀毒和锁定文件解密外，受感染用户还应尽快更改各平台密码。 同时，要及时备份重要数据。

如何避免勒索软件

1、下载相关免疫工具。

2、使用杀毒软件，不断更新软件补丁。

3. 警惕邮件、网站和应用程序：打开未知邮件或浏览陌生网站时要提高警惕，切勿下载未经官方商店认证的应用程序。

4、注意个人手机安全，安装手机杀毒软件，到可靠、安全的手机市场下载手机应用程序。

5、做好个人重要资料的备份工作。 个人科研资料、工作文档、照片等，根据重要性定期备份到移动存储介质、知名网盘或其他电脑中。

防火防盗，看好钱包

大家在防范勒索软件的同时，也要警惕网络诈骗。 毕竟年底了，各路骗子又要赶业绩了。

现在骗局层出不穷，而且越来越扑朔迷离，但是只要涉及到提供银行账号和验证码等信息的，大家一定要更加谨慎，千万不要中了骗子的当！

我们在享受互联网带来的便利的同时，

也要提高警惕

不要听

以防止财产受到威胁

☞看深圳，打造深圳生活百科全书