#parse("/0080/e/0080ep_includecss_1301.vm")
网易首页 > 网易河北 > 正文

“微信支付”勒索病毒已破解 可能系国人新手开发

0
分享至

一款要求使用微信支付赎金的勒索病毒在近日大规模蔓延开来,相关消息称,截至12月3日,已有近2万人感染该病毒。

该勒索病毒入侵用户电脑后会对用户文件进行加密,用户支付赎金才可解密。此外,病毒还会窃取记录用户的键盘行为,窃取用户在各平台的账号密码,包括淘宝、天猫、阿里旺旺、支付宝、163邮箱、百度云盘、京东、QQ等。

不过,此前流行的勒索病毒多是通过数字货币支付赎金,而这款勒索病毒的支付方式竟然是微信支付。

目前,微信方面已经封杀了该病毒提供的付款二维码。此外,多位安全领域专家对记者表示,该勒索病毒极有可能是国人开发,其加密方式相较于其他勒索病毒破解较为简单,传播量有限,目前国内主流的安全软件已纷纷推出相应的解密工具。

病毒通过外挂软件等传播,范围可控

2017年,一款名为WannaCry的勒索病毒利用Windows系统漏洞在全球蔓延,病毒要求支付价值等同于300美元的比特币才可解密所有被加密文件。

相关资料显示,全球有超过23万台计算机被病毒感染,有超过10万家组织及机构被攻陷,我国的中石油、公安内网及不少大学的校园网也纷纷中招。

与WannaCry相比,此次在国内蔓延的勒索病毒的传播量及破解难度均不及前者。

360互联网安全中心安全研究员王亮对记者表示,该勒索病毒主要通过捆绑在外挂辅助软件、刷量软件等第三方开发的应用程序传播,通过QQ群、网盘分享等形式发送给受害者。

当用户运行相关外挂软件之后,软件内置的木马下载器就会安装到用户电脑中,并下载恶意程序到用户电脑。病毒并非在用户下载软件的第一时间就开始进行感染。王亮称,病毒在被下载至用户电脑后,潜伏了较长时间,直至11月底才开始大规模感染。

不过,外挂软件开发者并非病毒的制作者。王亮称,该病毒最早发布于某开发者论坛,当软件开发者使用了含有病毒的代码或模块之后,其编译出的程序均会携带病毒。

火绒安全团队同样解释称,该病毒的特点是利用“供应链污染”的方式进行传播,在感染编译者的编译环境后,再通过编译者编译的程序传播到外界,所以感染量不及WannaCry。

WannaCry主要是利用了Windows系统的“永恒之蓝”漏洞进行传播,属于计算机系统的自有漏洞,理论上只要电脑联网就存在被感染的可能,故波及面更广。

病毒可能系国人新手开发

通过对病毒进行分析溯源,火绒安全发现,该病毒主要针对的是使用“易语言”编程的开发者,这是一种以中文为程序代码的编程语言。加之勒索界面为中文,并且使用微信二维码支付赎金,所以病毒极有可能是国人开发。

此前,勒索病毒多是通过数字货币等方式收取赎金,匿名且不易追踪,但此次竟然是使用微信二维码收取赎金。

微信团队回应称,已第一时间对所涉勒索病毒作者账户进行封禁、收款二维码予以紧急冻结。微信用户财产和账户安全将不受任何威胁。

同时,该病毒还会记录用户的键盘行为,窃取用户在各平台的账号密码,包括淘宝、天猫、阿里旺旺、支付宝、163邮箱、百度云盘、京东、QQ等。

事发后,支付宝方面回应称,目前尚未收到受波及的支付宝账户反馈,并表示该病毒仅出现在PC端,建议用户及时安装杀毒软件查杀病毒。

此外,相对于此前的勒索病毒而言,此次国内散播的病毒在破解上也较为容易。

王亮对记者表示,一般勒索病毒会使用通用的加密算法加密用户文件,使用“规范”的话,几乎无法破解。目前多数安全软件都能杀掉勒索病毒,但在破解上常常无能为力,被感染用户只能通过支付赎金才能解密文件。

但国内此次散播的病毒是制作者自行开发的一套算法,“存在不少漏洞”,所以破解较为容易。目前国内主流的安全软件均推出了自家的破解方案,被感染用户可以自行下载解密。

王亮分析,病毒制作者很可能是个“新手”,以为只是在论坛小规模散播,根本没想到会蔓延到现在的地步。

目前,携带该病毒的部分外挂软件仍在互联网上传播,他建议用户不要轻易下载来源不明的软件,在下载时建议使用杀毒软件进行查毒。

同时,应定期更新系统及软件,修补漏洞。针对重要文件做到定期备份,以确保被感染后损失可以降到最低。


相关推荐
热点推荐
白开水放多长时间就不能喝了?专家:超过这个时间,别再喝了

白开水放多长时间就不能喝了?专家:超过这个时间,别再喝了

阅砚薹
2021-07-31 06:20:02
奥运关键时刻,俄罗斯突然掐中日本命脉,不到24小时,中方表态了

奥运关键时刻,俄罗斯突然掐中日本命脉,不到24小时,中方表态了

海拔新观察
2021-07-30 20:37:41
林生斌老婆发文辟谣,没有被便衣警察带走调查,让网友们失望了

林生斌老婆发文辟谣,没有被便衣警察带走调查,让网友们失望了

念寒娱评
2021-07-30 17:36:59
60岁大叔再婚20天就分手,52岁女士:他不要脸,大叔:她更不要脸

60岁大叔再婚20天就分手,52岁女士:他不要脸,大叔:她更不要脸

双人家话
2021-07-31 00:46:02
东京奥运再造惊喜!中国羽球男双锁定冠亚军!李俊慧与刘雨辰争气

东京奥运再造惊喜!中国羽球男双锁定冠亚军!李俊慧与刘雨辰争气

你不知道的体坛事儿
2021-07-30 22:40:50
李小璐高光之作《天浴》:底线一旦被突破,献身只是个开始而已

李小璐高光之作《天浴》:底线一旦被突破,献身只是个开始而已

蒙太奇印像
2021-07-30 18:46:00
老人得癌症想吃人参,儿子拿树根代替,一个月后邻居却变得富有

老人得癌症想吃人参,儿子拿树根代替,一个月后邻居却变得富有

琪琪故事记
2021-07-30 14:56:08
奥运官推发中国蹦床冠亚军丑照 网友炸锅:太黑了!绝对故意的

奥运官推发中国蹦床冠亚军丑照 网友炸锅:太黑了!绝对故意的

你不知道的体坛事儿
2021-07-31 04:16:00
日本混双2:0夺奥运铜牌!激动跪地怒吼,中国混双无缘包揽金银铜

日本混双2:0夺奥运铜牌!激动跪地怒吼,中国混双无缘包揽金银铜

国乒二三事
2021-07-30 11:47:24
画面吓人!新冠病例因德尔塔毒株激增,芝加哥音乐节每天有10万人涌入……

画面吓人!新冠病例因德尔塔毒株激增,芝加哥音乐节每天有10万人涌入……

环球网资讯
2021-07-30 18:52:56
女子科目二考五次都没通过,当场崩溃满地打滚,教练:考两年了

女子科目二考五次都没通过,当场崩溃满地打滚,教练:考两年了

消费生活报
2021-07-30 21:16:27
延长至今年8月31日!

延长至今年8月31日!

扬子晚报
2021-07-30 23:57:52
输不起!美国选手丢冠,质疑冠军使用兴奋剂,中国也被袋鼠质疑

输不起!美国选手丢冠,质疑冠军使用兴奋剂,中国也被袋鼠质疑

代古龙侃球
2021-07-30 18:26:07
刺激!禁欲后肉体变化全过程曝光

刺激!禁欲后肉体变化全过程曝光

奔波儿灞与灞波儿奔
2021-07-30 15:50:04
“陈雨菲 我预判了你的预判?”热搜第一,吓坏本人亲自出面回应!

“陈雨菲 我预判了你的预判?”热搜第一,吓坏本人亲自出面回应!

罗掌柜体育
2021-07-30 17:21:48
澳大利亚女篮主帅:裁判决定了比赛 最后时刻那次犯规不该吹

澳大利亚女篮主帅:裁判决定了比赛 最后时刻那次犯规不该吹

直播吧
2021-07-31 00:41:05
姚安娜有点憨

姚安娜有点憨

野火
2021-07-30 23:35:53
一出手就打哭日本队,这个火爆全网的上海阿姨,38年前就做过!

一出手就打哭日本队,这个火爆全网的上海阿姨,38年前就做过!

她刊
2021-07-30 15:43:59
罕见,基金“涨停”!单日暴涨10%刷新网友认知

罕见,基金“涨停”!单日暴涨10%刷新网友认知

中国证券报
2021-07-31 00:34:07
日本又一奥运比赛引起争议!俄罗斯柔道选手因被日本选手绞晕泪洒赛场,她此前使出这招却没被裁判承认

日本又一奥运比赛引起争议!俄罗斯柔道选手因被日本选手绞晕泪洒赛场,她此前使出这招却没被裁判承认

体坛新视野V
2021-07-30 16:32:15
2021-07-31 11:34:44

头条要闻

英航母抵达南海 美媒:中国航母也在南海 还有"同框照"

头条要闻

英航母抵达南海 美媒:中国航母也在南海 还有"同框照"

财经要闻

体育要闻

马龙霸气双圈满贯!小9岁樊振东是未来

娱乐要闻

许晴和她扑朔迷离的5个男人

科技要闻

马斯克炮轰苹果:应用商店收费不合理,等于对互联网征税

汽车要闻

内饰简洁风/尺寸堪比GL8 五菱征程8月上市

态度原创

手机
本地
游戏
数码
公开课

手机要闻

大爷掰手机电池致其起火 工作人员迅速救场

本地新闻

群星献唱:河南,风雨过后必是灿烂

Steam喜加一:《战地1》载具捆绑包

数码要闻

ChinaJoy 2021首日ShowGirl合集:小姐姐们清凉养眼

公开课

在云南山沟住了14年的外国人:能熟练骑驴