“勒索病毒”针对微信，感染2万余用户！ 官方回应来了……

现在出去

没有钱包

但是你不能没有你的手机

付钱买东西

移动支付真的很方便

但

病毒出现了...

近日，国内首次出现需要微信支付赎金的勒索病毒。 入侵用户电脑后，会对用户文件进行加密，但并不收取比特币，而是需要受害者扫描弹出的微信二维码支付110元赎金，以获得解密密钥。

中毒后弹出微信二维码索要赎金

腾讯电脑管家技术专家李铁军向媒体证实，腾讯电脑管家12月1日接到网友求助，称其电脑感染了以手机扫码支付为赎金支付渠道的勒索病毒。

这种新型勒索软件入侵电脑后会对用户文件进行加密，但并不收取比特币，而是需要受害者扫描弹出的微信二维码支付赎金。

用二维码支付不是很容易追踪到嫌疑人吗？ 果不其然，经过仅一天的发酵，涉案勒索账号于12月2日晚被列入异常名单。

据李铁军介绍，与其他勒索病毒不同的是，此次勒索病毒没有修改文件扩展名。 一旦被感染，该勒索病毒会对用户电脑上的txt、office文档等有价值的数据进行加密，并在桌面发布“您的电脑文件已被加密，点此解密”快捷方式火绒能查杀比特币勒索病毒，以及解密教程和二维支付集合弹出。 码，最终通过手机转账的方式迫使受害用户支付解密费用。

涉及敲诈勒索的账户已列入例外名单

目前病毒传播者使用的“账号操作V3.1”等工具会被杀毒软件直接查杀，但正是由于病毒传播者往往忽略杀毒软件的拦截提示，该勒索病毒针对的是灰色行业从业者。有针对性的传播效果很好。

虽然该勒索软件呈现出轻微的增长趋势，但影响范围较小。 涉及被勒索收款的账号于12月2日晚被列入异常名单，经过紧急处理，针对已中招的用户，电脑管家团队破解了勒索病毒的加密机制火绒能查杀比特币勒索病毒，可直接下载使用解密文件的破解工具。

超过20,000名用户已被感染

据中国新闻网报道，该病毒巧妙地利用“供应链污染”方式进行传播，目前已感染数万台电脑，且感染范围还在不断扩大； 此外，该病毒还窃取各种用户账号密码，包括淘宝、天猫、阿里旺旺、支付宝、163邮箱、百度云盘、京东、QQ账号等。 火绒团队强烈建议受感染用户，除杀毒和锁定文件解密外，尽快更改上述平台的密码。

据火绒安全团队监测，截至12月3日，已有2万余名用户感染该病毒。 该病毒还会窃取用户的各种账号密码，包括淘宝、天猫、阿里旺旺、支付宝、163邮箱、百度云盘、京东、QQ账号等。

国内首款需要微信支付的勒索软件

李铁军表示：“在互联网领域，近年来勒索病毒的数量增长比较快，很多勒索病毒的级别不是很高，但影响会比较大。”

上述案例中，勒索病毒使用的手段并不先进，但却是国内首款需要微信支付的勒索病毒，而且赎金仅为110元，这很可能是网友“花钱”的心理战术财避灾”。 如果用户因为一时的麻烦被迫支付赎金，累积起来的数额不容小觑。

“勒索者要了110元，感觉是新手在恶作剧，挑战法律秩序。” 李铁军表示，“虽然目前还不清楚具体的赎金总额，但因为安全厂商的解密方案是免费的，所以作者应该没有赚到钱，要花多少钱？”

官方：微信用户财产和账号安全不受威胁

针对该勒索病毒，腾讯今日回应称，经查，新型勒索病毒对电脑上的doc、jpg等常用文件进行加密，然后利用微信支付二维码进行勒索。 微信已第一时间封禁涉案勒索病毒作者账号，并紧急冻结收款二维码。 微信用户的财产和账户安全不受任何威胁。

同时提醒用户，该勒索病毒可能会要求通过任何支付方式进行转账。 如果遇到敲诈勒索，不要付款并及时报警。

支付宝安全中心今天也表示，针对性防护已经进行了很长时间，并立即跟进。 到目前为止，没有任何支付宝账户受到影响。 即使密码泄露，也能最大程度保证账户安全。

大家一定要安全使用手机和支付功能

确保您的付款安全

综合：上海证券报、中国新闻网、站长之家等。

广州参考·广州日报全媒体编辑 崔素华

（本文由广州参考（gzcankao）原创，未经授权禁止转载，如有侵权转载，一经发现，将由广州日报法务部处理并追究责任。）