新闻详情
新闻搜索
四川 成都 火绒安全 分销服务商 推出新策略 让又一款勒索病毒要求微信支付的风险，可解密
摘要：近日，火绒安全实验室发现又一款勒索病毒通过微信支付收取赎金。经溯源分析发现，该病毒主要是通过“穿越火线”、“绝地求生”等游戏外挂程序进行传播，运行后会加密用户文件（文件后缀名为.SafeSound），并要求受害者扫描弹出的微信二维码支付100元赎金获取密钥，这也是继2018年首次出现后（详见文末），第二次出现要求微信支付赎金的勒索病毒。火绒安全可对该勒索病毒进行解密。
该勒索病毒使用对称加密算法对文件数据进行加密，加密和解密使用相同的密钥，因此我们对其进行了解密。若您已中招，请不要进行任何其他操作，可直接通过火绒官方论坛、微博、微信公众号等渠道，向火绒安全团队求助。我们稍后也会在官方论坛发布解密工具，并及时更新在火绒官方账号动态。此外，火绒用户无需担心，"火绒安全软件"可拦截、查杀该病毒。
近日，火绒安全实验室发现又一款勒索病毒通过微信支付收取赎金。经溯源分析发现，该病毒主要是通过“穿越火线”、“绝地求生”等游戏外挂程序进行传播，运行后会加密用户文件（文件后缀名为.SafeSound），并要求受害者扫描弹出的微信二维码支付100元赎金获取密钥，这也是继2018年首次出现后（详见文末），第二次出现要求微信支付赎金的勒索病毒。火绒安全可对该勒索病毒进行解密。
该勒索病毒使用对称加密算法对文件数据进行加密，加密和解密使用相同的密钥，因此我们对其进行了解密。若您已中招，请不要进行任何其他操作，可直接通过火绒官方论坛、微博、微信公众号等渠道，向火绒安全团队求助。我们稍后也会在官方论坛发布解密工具，并及时更新在火绒官方账号动态。此外，火绒用户无需担心，"火绒安全软件"可拦截、查杀该病毒。
由于该病毒作者使用不匿名微信收取赎金，火绒安全团队建议微信团队调查该支付页面的用户信息，或提供给公安部门。火绒提醒广大网友，近年来利用外挂软件传播病毒的屡见不鲜，请谨慎使用不明软件，如需下载应用软件请通过正规官网。同时，重要的文件请及时备份，并安装安全软件定期扫描，定期更新高危漏洞补丁以防御勒索病毒带来的危害。
传播途径分析
火绒工程师对该病毒进行溯源，发现病毒主要通过“穿越火线”、“绝地求生”等游戏外挂进行传播，外挂购买信息，如下图所示：
外挂下载链接，如下所示：
游戏外挂启动后会释放相关勒索病毒到Documents目录下，火绒剑拦截到的行为
该病毒使用对称加密对文件数据进行加密，该病毒使用对称加密对文件数据进行加密，该病毒会对特定的文件后缀和文件夹名不进行加密外，其余所有文件全部进行加密，不加密的文件后缀和文件夹名.
火绒自身关键词：
火绒安全，火绒，火绒安全软件，火绒官网，火绒杀毒软件怎么样，
火绒企业版怎么收费，火绒企业管理员密码，火绒企业版监控员工电脑，
火绒企业版收费标准，火绒企业版价格，火绒企业版与个人版有何不同，
火绒企业版卸载要密码，火绒，火绒安全、EDR V1.0，
火绒安全防护
网络版杀毒软件，服务器杀毒软件，Linux服务器杀毒软件，防病毒软件EDR、
杀毒软件（反病毒引擎、多层次主动防御系统、病毒防御、系统防御、网络防御、设备控制等，网络版杀毒软件 1套，终端安全控制系统，EDR终端安全管理，外网电脑杀毒软件，计算机终端安全设备，信息安全软件
友商：
金山终端安全系统V9.0
成都科汇科技有限公司 — 专业企业级安全、云计算与IT基础架构服务商
无论您是解决企业级安全、云计算，还是IT基础架构，都可以使您的IT更简单、更安全、更有价值
成都科汇科技有限公司
地址：成都市人民南路四段1号时代数码大厦18F
电话：400-028-1235
QQ：1325383361
手机：180 8195 0517（微信同号）
