100,000台被“ WeChat Pay”勒索软件病毒感染的计算机已被锁定

12月1日电脑病毒制造，我们报告说，霍东，腾讯计算机经理，金山杜巴等网络安全团队先后获得了用户帮助: 计算机受到勒索软件的攻击，并且计算机中的文件已被加密.

当时，安全团队分析并确认该病毒是一种新型的勒索软件. 入侵计算机后，它将加密用户文件. 不同之处在于，该病毒不向比特币收费，而是要求受害者扫描弹出的微信QR码，以支付110元赎金并获得解密密钥. 这是第一个需要微信支付赎金的国内勒索病毒.

12月6日的消息，天鹅绒小组分析并跟踪了该病毒的来源，发现该病毒是用“易语言”程序编写的，并且大量带有“薅毛”字样的灰色软件都在嵌入在一些“羊毛派对”论坛中. 它被广泛分发.

某些已植入病毒的软件（请勿下载）

病毒生产者还使用诸如豆瓣之类的平台作为发布指令的服务器. 其中一种用于存储数据的病毒服务器存储了20,000多个帐户密码，例如针对受感染用户的淘宝和支付宝.

通过病毒代码中的github链接（hxxps: //raw.githubusercontent.com/qq*6/ja*et/master/upload/update_cfg.txt），天鹅绒工程师找到了病毒作者的github主页（hxxps : //github.com/qq*6/ja*et），并找到了病毒作者的提交记录. 如下图所示:

病毒作者提交记录

根据天鹅绒团队的调查，经过进一步分析，与病毒制造者相关的所有个人信息均指同一主题-名称（Luo **），手机（1 ******** 45），QQ（ 1 ***** 86），旺旺帐户名称（l **** 96），电子邮件（29*****@qq.com）电脑病毒制造，其中包含上述个人信息，并且密码被盗受害人的支付宝等待信息被警察处理.

病毒作者的个人信息

以前，图珀洛（Tupelo），腾讯计算机管理器（Tencent Computer Manager）和金山杜巴（Jinshan Duba）这三个主要的安全团队都首次发布了解密工具供用户使用，但根据“火种安全信息系统”所代表的监视和评估“，截至12月4日晚，该病毒仍感染了至少100,000台计算机.

微信公众号搜索“开车回家”并注意，每日最新的手机，计算机，汽车，智能硬件信息可以让您掌握一切. 建议关注！ [下图可以直接进行微信扫描]

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-233364-1.html