来源:北国网
12月1日,腾讯电脑管家接到网友求助,称其电脑感染一款使用手机扫码支付作为赎金支付渠道的勒索病毒。腾讯电脑管家团队经过紧急处置,第一时间对该病毒进行破解,并连夜研发解密工具,首创无密钥解密工具,即便用户重装系统或者其他原因丢失密钥也能完美恢复被加密的文件。除此以外,腾讯电脑管家内置的勒索病毒行为拦截、文档守护者等功能,可以最大限度帮助已中招的网友查杀病毒并修复被加密破坏的文档。
(图:“Unname”勒索病毒快捷方式)
目前该病毒呈小幅增长趋势,不过影响范围相对较小,涉及勒索收款的账户于12月2日晚已被列入异常名单,但危害影响仍不容小觑。为此,腾讯电脑管家安全专家提醒广大用户,安装腾讯电脑管家等主流杀毒软件并保持实时运行状态,对于已经中招的用户,推荐使用腾讯电脑管家提供的无密钥解密文档工具,可第一时间完美解密。
从多个用户机器提取和后台数据数据追溯看,该病毒的传播源是一款叫“账号操作V3.1”的易语言软件,可以直接登录多个QQ帐号实现切换管理。更为严重的是,病毒传播者还利用更新海草多开版.exe、小印象邀请注册v1.0.vmp.exe、披萨头条多线程邀请、注册v1.0.vmp.exe、优优群优化1.5.vmp.exe、多线程阅读7.0.exe、更新海草_已激活.exe等黑灰产传播工具。
(图:“Unname”勒索病毒传播工具)
不同于其他勒索病毒,此次“Unname”勒索病毒并没有直接修改文件后缀名。一经感染,该勒索病毒会加密用户电脑中的txt、office文档等有价值数据,并在桌面释放一个“你的电脑文件已被加密,点此解密”的快捷方式后,弹出解密教程和收款