"打单病毒"卷土重来，这次要求用微信付出赎金

（原问题：“打单病毒”卷土重来，这次不要比特币，而是盯上了微信付出！）

当谁人囊括环球的比特币打单病毒“WannaCry”逐渐被忘记，却又有另一个打单病毒闯进人们的视野。只不外，在互联网安详专家看来，这个打单病毒的“技能程度”比起“WannaCry”来，只有“小门生”的级别，病毒撒播者行使的“账号操纵V3.1”等易说话器材会直接被杀毒软件查杀。

每经编辑 孙志成

图片来历：摄图网

还记得1年半前，谁人囊括环球的比特币打单病毒“WannaCry”吗？

它通过加密你电脑里的重要文件来举办打单，要求被害者付出比特币才气解锁文件。其时，我国多地的进出境、派出所等公安网疑似遭遇了病毒打击，不得纷歧度暂且停办进出境营业；中石油旗下不少加油站也因蒙受病毒打击一度“断网”，使在线付出营业一度间断；打单病毒在我国校园网内的肆虐，乃至还导致不少结业生的结业计划论文被锁。

一年半往后，当“WannaCry”逐渐被忘记，却又有另一个打单病毒闯进人们的视野。只不外，在互联网安详专家看来，这个打单病毒的“技能程度”，比起“WannaCry”来，不知道差到那边去了…

不要比特币，要微信付出

12月1日，海内初次呈现了要求微信付出赎金的打单病毒。

这款病毒的打单方法和“WannaCry”一样，入侵电脑运行后会加密用户文件，可是它不收取比特币，而是要求受害者扫描弹出的微信二维码付出赎金。

“WannaCry”会扫描开放445文件共享端口的Windows呆板，无需用户任何操纵，只要开机上网，非法分子就能在电脑和处事器中植入打单软件、长途节制木马、假造钱币挖矿机等恶意措施。

这类木马会加密受传染电脑中的docx、pdf、xlsx、jpg等114种名目文件，使其无法正常打开，并弹窗“欺诈”受害者，要求受害者付出比特币作为“赎金”，而其时比特币的价值约在10000元人民币阁下。

本次的微信付出打单病毒，在传染后会加密txt、office文档等有代价数据，并在桌面开释一个“你的电脑文件已被加密，点此解密”的快捷方法，随后弹出解密教程和收款二维码，最后强制受害用户通过手机转账缴付解密酬谢。但此次打单病毒没有修改文件后缀名。

打单病毒打单界面（图片来历：瑞星微信公家号）

该打单病毒加密文件后会弹窗提醒，要求用户在本年12月3日之前交付110元赎金解密，假如超出时刻，则处事器会自动删除密匙。

“小门生”级此外病毒

乍一看这两种病毒都是来“要钱的”，可是一些互联网安详团队在颠末说明后，发明要破解这个病毒着实“很简朴”。

一些互联网安详团队发明，该打单病毒由易说话编写，易说话是一门以中文作为措施代码的编程说话，属于低级入门级说话，从这一点就可以看出打单病毒作者代码程度还较量低级。并且病毒撒播者行使的“账号操纵V3.1”等易说话器材会直接被杀毒软件查杀。

其次，该打单病毒作者居然回收“微信付出”的方法举办打单，要求付出110元赎金。“WannaCry”以比特币作为赎金，这是由于黑客想操作比特币的隐匿性来逃避追踪。而“微信付出”的方法，对付微信团队来说，极轻易举办追踪。（今朝该二维码已经被微信冻结）。

病毒作者微信收款二维码（已被冻结）图片来历：瑞星微信公家号

同时，该打单病毒回收简朴异或加密，且解密密钥相干数据被存放在病毒文件中。以是纵然在不会见病毒作者处事器的环境下，也可以乐成完成数据解密。

海内杀毒软件瑞星的安详团队乃至称这个病毒为“小门生”级此外打单病毒。

尽量在安详专家看来，病毒的“程度”不怎么高，可是照旧造成了不少贫困。据举世网报道，该“微信付出”打单病毒正在快速撒播，传染的电脑数目越来越多。病毒团伙入侵并操作豆瓣的C&C处事器，除了锁死受害者文件打单赎金外，还大举盗窃付出宝等app的暗码。

起首，该病毒奇妙地操作“供给链污染”的方法举办撒播，今朝已经传染数万台电脑，并且传染范畴还在扩大；其次，该病毒还窃取用户的种种账户暗码，包罗淘宝、天猫、阿里旺旺、付出宝、163邮箱、百度云盘、京东、QQ账号等。

据中国消息网报道，腾讯公司暗示，微信已第一时刻对所涉打单病毒作者账户举办封禁、收款二维码予以紧张冻结。微名誉户工业和账户安详不受任何威胁。同时，提示宽大用户，该打单病毒也许通过任何情势的付出方法索要转账，若遭遇打单，不要付款，实时报警。

打单软件每年造成上百万美元丧失

在平凡人的印象中，打单软件仿佛是最近两年才开始呈现，但现实上，打单软件的呈现距今已有近30年。

打单软件（英文：Ransomware）最早呈此刻1989年，昔时，，哈佛大学结业的Joseph L.Popp建设了第一个打单软件病毒AIDS Trojan。

在1996年，哥伦比亚大学和IBM的安详专家撰写了一个叫Cryptovirology的文件，明晰概述了打单软件Ransomware的观念：操作恶意代码滋扰中毒者的正常行使，只有交钱才气规复正常。

图片来历：摄图网

（编辑：河北网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!