【提醒】国产“勒索病毒”来袭，这次盯上的是微信支付！

近日，多家网络安全机构确认，国内出现了要求微信支付赎金的新勒索病毒。该病毒入侵用户电脑后会加密用户文件，但不收取比特币，而是要求受害者扫描弹出的微信二维码支付赎金，获得解密钥匙。

勒索病毒还窃取QQ、支付宝等密码

截止到12月3日，已有超两万用户感染该病毒，被感染电脑数量还在增长。除了感染电脑中的软件，这次勒索病毒还盯上了包括路由器、智能摄像头在内的智能硬件。

网络安全专家 王亮：感染这个勒索病毒之后，用户第一个感觉就是突然自己的桌面背景被人换了。比如说自己的Word文档照片打不开，文件扩展名被修改。

该病毒还窃取用户的各类账户密码，包括淘宝、天猫、阿里旺旺、支付宝、163邮箱、百度云盘、京东、QQ账号，建议被感染用户尽快修改上述平台密码。

一经感染，会弹出解密教程和收款二维码

“不同于其他勒索病毒，此次勒索病毒没有修改文件后缀名。”腾讯电脑管家安全专家称，一经感染，该勒索病毒会对用户电脑加密txt、office文档等有价值数据，并在桌面释放一个“你的电脑文件已被加密，点此解密”的快捷方式后，弹出解密教程和收款二维码，最后强迫受害用户通过手机转账缴付解密酬金。

腾讯电脑管家安全专家表示，从多个用户机器提取和后台数据追溯看，该勒索病毒的传播源是一款叫“账号操作 V3.1”的易语言软件，可以直接登录多个QQ帐号实现切换管理。

病毒作者首先攻击软件开发者的电脑，感染其用以编程的“易语言”中的一个模块，导致开发者所有使用“易语言”编程的软件均携带该“勒索病毒”。广大用户下载这些“带毒”软件后，就会感染该“勒索病毒”。

支付宝和微信回应

对于新出现的“勒索病毒”，主要两方面的问题。一是电脑感染之后如何破解，其次就是对于那些用微信或支付宝扫码支付的被感染者来说，扫码移动支付之后，微信支付账户是否存在风险。

对于第一个问题，网络安全专家表示，此勒索病毒已被成功破解，已有相关的安全产品可拦截、查杀该病毒。专家还建议，电脑用户一定要养成备份重要数据和文件的习惯，同时提高日常运维安全意识，做好数据安全防范工作。另外，就是计算机上要打安全补丁，还有软件及时更新，被安全软件阻止的文件不要添加信任或者是放行，要通过正规渠道下载安装软件。

对于第二个问题，4日，腾讯方面回应称，已第一时间对所涉勒索病毒作者账户进行封禁、收款二维码予以紧急冻结，微信用户财产和账户安全不受威胁。支付宝安全中心也表示，早有针对性的防护，已第一时间跟进，目前没有一例支付宝账户受到影响。

　　从2017年“wannacry”在全球肆虐，短短一年多的时间里，已经出现多次勒索病毒大规模传播事件。虽然此次国产勒索病毒已被破解，但大家在日常用电脑处理工作时，还是要有良好的安全防范意识，并养成良好的数据备份习惯。

数据宝贵，且用且珍惜。

来源：诸城公安综合央视新闻、中新网等

---

编辑：臧少博

审核：杨晓林

长按二维码进入公众号后回复【加群】

可加入“诸城公安微信粉丝群”一起参与互动