新型比特币勒索病毒出现，杀毒软件无法拦截

近日，网络上出现了一种名为“WannaRen”的新型比特币勒索软件。 类似于2017年爆发的“WannaCry”病毒，当用户电脑系统被“WannaCry”入侵时，会弹出勒索对话框，提示勒索目的，并向用户索要比特币。 用户电脑上的所有重要文件，如：照片、图片、文档、压缩文件、音频、视频、可执行程序，几乎所有类型的文件，都会被加密，加密文件的后缀统一改为“.哭泣”。 一旦用户电脑被勒索病毒入侵，只能通过重装操作系统来解决勒索病毒，而无法直接恢复用户的重要数据文件。

这次的“WannaRen”计算机病毒也会对计算机系统中的几乎所有文件进行加密，而且被加密文件的后缀统一改为“.WannaRen”。 只有支付0.05个比特币的赎金，才能恢复所有电脑文件。 目前，“WannaRen”病毒有两种变种，区别在于一种通过文本方式发送勒索信息，一种通过图片方式发送。 勒索信息中使用的语言是繁体中文。 另外，此次比特币被勒索的钱包地址与2017年被勒索的钱包地址相同比特币病毒，基本可以确定是同一人所为。

“WannaCry”，曾经毒害全球的重量级病毒，如今已成为网络安全史上的里程碑。 当时至少有150个国家的30万台电脑遭到黑客攻击，造成80亿美元的经济损失，波及金融、能源、医疗等众多行业，给社会和民生造成严重危机。 不法分子利用美国国家安全局泄露的危险漏洞“永恒之蓝”制造了“WannaCry”病毒。 但这一次，即使安装了微软的“永恒之蓝”补丁，电脑还是会被新病毒感染。 可以发现，新的“WannaRen”病毒并没有利用“永恒之蓝”漏洞。

“WannaRen”电脑感染过程中，360等杀毒软件未发现病毒，使用杀毒软件第一时间人工查杀，电脑仍被感染。 可以肯定的是比特币病毒，目前大多数的杀毒软件都无法拦截这种病毒。 希望大家最近在使用电脑时要特别注意，不要下载、点击来路不明的文件。