勒索病毒“WannaRen”来袭 杀毒软件暂时无能为力

xinxinlinux

转自中关村在线，原网页地址：http://news.zol.com.cn/741/7414938.html


近日网络上出现了一种名为“WannaRen”的新型比特币勒索病毒，与此前的“WannaCry”病毒类似，病毒入侵电脑后，会弹出勒索对话框，并向用户索要比特币。



与“WannaCry”病毒类似，当用户电脑系统被“WannaRen”入侵后，同样会把Windows电脑系统中几乎所有文件加密，加密文件的后缀名被统一修改为“.WannaRen”，并会弹出对话框，只有支付赎金，0.05个比特币，才能恢复所有电脑文件。

目前发现病毒存在两个变体，区别仅为通过文字或图片发送勒索信息，比特币地址相同，因此基本可确定作者为同一人。



据了解，感染过程中，杀毒软件未报毒，第一时间手动查杀后电脑依然被感染。

此前“WannaCry”作为席卷全球的重量级病毒，主要利用美国国家安全局泄露的危险漏洞“永恒之蓝”制作而成，给社会和网络安全造成严重危机。

在此次事件中，有网友反馈称系统安装了微软“永恒之蓝”补丁后仍会被感染，也就是说新的“WannaRen”病毒并非利用永恒之蓝漏洞。


目前，电脑若感染“WannaRen”病毒，哪怕第一时间使用杀毒软件手动查杀，电脑依旧会被感染，大部分杀毒软件无法对此病毒进行拦截。所以在近期，请尽量不要打开或下载来源不明的文件。

wsasecy

WannaRen.exe; Trojan-Ransom.Win32.WannaRen.c
估计各家杀软很快会补库了。
良好的冲浪习惯才是防范的终极大法。

张含韵

久病成医，稍等，我把资料备份到USB移动硬盘，然后你随意

aibo

巨硬说了，我可以

https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=Ransom:Win32/WannaRen!MSR&ThreatID=2147753096

zhengzwq

重装就是，还什么比特币

chaojie0406

zhengzwq 发表于 2020-4-8 14:21
重装就是，还什么比特币

其他数据（就是你认为的比系统更重要的数据）被加密，重装解决不了问题。

xinxinlinux

zhengzwq 发表于 2020-4-8 14:21
重装就是，还什么比特币

少年你太天真了

zgfoerty

新一轮折腾已经在路上

jin123xy

正确姿势是备份到NAS，Linux系统相对来说病毒少些

chaojie0406

刚搜索一下，有人说有本事虚拟机渗透，想自我投毒的话一定要脱掉常用盘测试。

rubycon

chaojie0406 发表于 2020-4-8 14:38
刚搜索一下，有人说有本事虚拟机渗透，想自我投毒的话一定要脱掉常用盘测试。

这么厉害，你的意思是，虚拟机中的病毒也可以感染物理主机了？

nuandong327

重装就是，还什么比特币

xinxinlinux

nuandong327 发表于 2020-4-8 15:08
重装就是，还什么比特币

网上那些人包括美国政府都傻了，重装这么简单的事都不会搞？感觉你太聪明了

chaojie0406

rubycon 发表于 2020-4-8 14:52
这么厉害，你的意思是，虚拟机中的病毒也可以感染物理主机了？

想学神龙尝百草也不应该毫无防范。

zlyou

前几天看到了，据说这个还会检测是否为虚拟机

wcf520

之前被勒索过一次，后来只要是谷歌浏览器报毒的网址都不去就好了。

zhxhwyzh14

rubycon 发表于 2020-4-8 14:52
这么厉害，你的意思是，虚拟机中的病毒也可以感染物理主机了？

虚拟机逃逸。

缘来如此遇好人

大家注意下就好~~

JacXPS

养成良好习惯，不装杀软也能防~