搜索

[15223] 2020-04-07_WannaRen新型病毒勒索0.05个比特币，已有大量网友中招

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2020-04-07_WannaRen新型病毒勒索0.05个比特币，已有大量网友中招 W a n n a R e n 新 型 病 毒 勒 索 0 . 0 5 个 比 特 币 ， 已 有 大 量 网 友 中 招 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 4 - 0 7 近 日 ， 网 络 开 始 传 播 一 种 新 型 勒 索 病 毒 近 日 ， 网 络 开 始 传 播 一 种 新 型 勒 索 病 毒 “ W a n n a R e n ” ， 据 部 分 网 友 表 示 ， 该 类 型 的 勒 索 病 毒 可 以 加 密 ， 据 部 分 网 友 表 示 ， 该 类 型 的 勒 索 病 毒 可 以 加 密 W i n d o w s 系 统 中 几 乎 所 有 的 文 件 ， 并 带 有 后 缀 系 统 中 几 乎 所 有 的 文 件 ， 并 带 有 后 缀 . W a n n a R e n 。 。 测 试 发 现 虚 拟 机 或 者 沙 盒 环 境 并 不 会 生 成 本 地 测 试 发 现 虚 拟 机 或 者 沙 盒 环 境 并 不 会 生 成 本 地 K E Y 其 中 ， 该 勒 索 软 件 的 赎 金 为 0 . 0 5 个 比 特 币 。 用 户 中 招 后 ， 会 弹 出 一 个 窗 口 ， 发 送 勒 索 内 容 ， 指 导 用 户 缴 纳 赎 金 。 从 中 可 以 看 出 的 是 勒 索 内 容 语 言 为 繁 体 ， 邮 箱 地 址 显 示 为 W a n n a R e n e m a l @ g o a t . s i 。 此 外 ， 勒 索 软 件 攻 击 者 还 规 定 了 缴 纳 期 限 ， “ 最 好 3 天 内 付 款 费 用 ， 过 了 三 天 费 用 就 会 翻 倍 。 还 一 个 礼 拜 之 内 未 付 款 ， 将 会 永 远 恢 复 不 了 ” 。 早 期 勒 索 事 件 发 生 初 期 ， 知 乎 用 户 @ A r i s i o n . Y 透 露 其 群 内 成 员 中 招 经 历 ： 第 一 名 成 员 电 脑 （ w i n d o w s   1 0 ） 感 染 时 ， 安 装 火 绒 的 杀 毒 软 件 ， 未 开 启 进 程 监 控 ， 无 木 马 病 毒 报 告 ， 即 感 染 文 件 被 加 密 ， 后 缀 名 . W a n n a R e n ， 怀 疑 是 W a n n a c r y 永 恒 之 蓝 变 种 第 二 名 成 员 （ w i n d o w s 7 ） 感 染 时 ， 3 6 0 安 全 卫 士 处 于 运 行 状 态 ， 进 行 第 一 时 间 查 杀 ， 仍 然 感 染 了 病 毒 。
截 至 目 前 ， 在 各 类 贴 吧 、 社 区 报 告 P C 设 备 中 招 求 助 人 数 急 剧 上 升 ， W a n n a R e n 对 W i n d o w s 7 、 W i n d o w s 1 0 、 W i n d o w s X P 等 系 统 均 有 感 染 。 因 其 相 似 的 勒 索 行 为 ， 有 网 友 怀 疑 该 病 毒 是 永 恒 之 蓝 W a n n a C r y 的 变 种 ， 但 据 最 新 消 息 反 馈 ， 该 病 毒 并 不 利 用 永 恒 之 蓝 漏 洞 。 截 至 发 文 ， 检 测 网 友 上 传 的 病 毒 样 本 可 以 看 到 ， 目 前 已 有 3 7 个 主 流 杀 毒 软 件 已 经 可 以 检 测 到 W a n n a R e n 病 毒 ， 比 如 3 6 0 、 腾 讯 等 厂 商 。
然 而 ， 目 前 中 招 用 户 被 勒 索 的 文 件 还 是 无 法 解 密 。   随 后 ， 3 6 0 等 杀 毒 厂 商 开 始 支 持 病 毒 查 杀 ， 但 是 对 勒 索 文 件 仍 无 法 解 密 。 查 询 攻 击 者 提 供 的 比 特 币 地 址 可 以 看 到 交 易 次 数 和 总 数 均 为 0 ， 目 前 中 招 的 用 户 中 尚 且 还 没 有 缴 纳 比 特 币 赎 金 的 。 本 文 将 持 续 跟 进 最 新 消 息 。 在 此 提 醒 广 大 网 友 ， 对 于 网 上 下 载 的 图 片 、 软 件 、 文 件 等 应 提 高 警 惕 ， 不 要 随 意 下 载 来 历 不 明 的 文 件 ； 保 持 电 脑 安 装 的 防 护 软 件 持 续 开 启 状 态 ， 及 时 更 新 病 毒 库 ， 以 便 实 时 扫 描 新 增 的 本 地 文 件 。 参 考 来 源 ： 参 考 来 源 ： 1 . 勒 索 病 毒 记 录 （ 持 续 更 新 ） 2 . 勒 索 病 毒 ， 后 缀 . W a n n a R e n ， 求 助 大 神 解 锁 文 件 ！ ！ 有 重 谢
* 本 文 作 者 ： 本 文 作 者 ： S a n d r a 1 4 3 2 & s h i d o n g q i 整 理 ， 转 载 请 注 明 来 自 整 理 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理