Categories: 科技

新型勒索病毒“WannaRen”即使云端文件也会感染?目前只有两款杀毒软件成功检测和拦截!

2019冠状病毒(Covid-19)肆虐全球,在国家机关无法兼顾的同时,许多不法分子也趁机浮出水面。早前有假扮冠状病毒信息邮件的电脑病毒,而日前网络上更是出现了一种新型的勒索病毒“WannaRen”。这个勒索病毒与先前臭名昭彰的“WannaCry”一样,把Windows系统中几乎所有的文件进行机密,这些加密文件的后缀都是.WannaRen,并且要求赎金0.05比特币来赎回被加密的文件。 

(图片来源:360社区)

 

据悉,目前“WannaRen”病毒存在两个变种,区别仅在于通过文本或者图片来发送勒索信息。由于这两种变种病毒所使用的都是繁体中文,并且附上的比特币钱包地址都是相同,因此基本可以确定作者是同一个人。据百度贴吧
360社区知乎网友的反馈,大部分的杀毒软件都无法在病毒感染过程中报毒,即使在发现的第一时间进行查杀电脑依然备受感染。

(图片来源:百度贴吧)

据悉,“WannaRen”病毒并非利用微软“Eternal Blue”的漏洞进行,有不少用户即使安装了“Eternal Blue”补丁后依然被感染。此外,“WannaRen”感染的并不只是硬盘上的文件,也有用户指出他存放在云端的文件也被感染了。

(图片来源:百度贴吧)

此外,据
知乎专栏作者Arision.Y表示 ,Windows 10、Windows 7,以及Windows XP均有发生病毒感染的情况,而且该病毒还能自动检测VM虚拟机,并且有穿透的可能。据该作者表示,目前发现Windows XP感染的文件似乎可以透过修改后缀来进行解密,但仍需进一步确定。在文章中,Arision.Y也透露,Windows Server 2008 r2也发生了感染,而且该服务器并未曾下载或上传任何文件,因此有公网IP暴露而被攻击的可能。

(图片来源:HKEPC)

另外据HKEPC指出,有网友发现“WannaRen”病毒不会对使用简体中文的文件或者目录为简体中文的文件进行加密,因此怀疑是中国黑客所为。

(图片来源:百度贴吧)

目前所知的是,Avira、Kaspersky、Avast、ESET等大部分防毒软件并无法检测并拦截“WannaRen”病毒,只有诺顿(Norton)和Bitdefender ATD能够拦截该病毒,不过对网络要求较高。 因此本大侠在此提醒大家,不要下载及打开来路不明的文件。

参考来源:cnTechPost知乎百度贴吧360社区HKEPC

TTN Writer

Recent Posts

Joeman前女友风波再起!萧伊被指控年龄不对,疑似“造假病历”!粉丝晒身分证照还清白!

有网民却把焦点转移到萧伊的年龄,认为她的看诊单上的年龄和真实年龄疑似不同,有谎报嫌疑。

15 hours ago

1937的画作「男子竟在滑手机」?专家揭秘这神秘物体的“身份”!

他的一个动作,直接掀起了热议! 最近,一幅完成于1937年的画作掀起了许多讨论。原来,画中的一名男子手上拿着一个黑色长方形体、低头凝视,疑似正在玩手机,让网民忍不住惊呼:“1937年的画竟然发现iPhone?”不过,历史学家认为,这个神秘物品可能是……

15 hours ago

丧母后登上TVB玄学节目通灵!庄思敏亡母“生前最大遗愿曝光”!情绪失控当场泪崩!

通灵者Angel在录影现场里精准说出了庄妈妈生前藏在心底深处的最大遗憾,“她的确有好多道歉的话想和你讲...”

15 hours ago

将在下月头开唱!一起认识IDOL RADIO LIVE的表演阵容!地点是全新场地!

喜欢Kpop的朋友千万不能错过! IDOL Radio Live in Kuala Lumpur阵容公开,共有3组韩团即将于2026年10月3日,在Inspire Live Arena开唱!这次的表演阵容包括了KISS OF LIFE、82MAJOR、WHIB,特别来宾则是大马00后巫裔歌手Ismail Izzani。一起来认识这4组人吧~

16 hours ago

主管「下班前10分钟」要求加班!菜鸟反问一句后直接下班!全组人吓傻!

主管要求加班,菜鸟同事一招化解! 一名打工族表示,有一次他的主管在下班前10分钟时突然要求大家留下来加班,没想到一名菜鸟当场反问主管“为什么要全组免费加班帮忙做?”,到了下班时间后他就直接收拾东西离开,让现场的同事十分佩服。

16 hours ago

越睡肾越衰!假期狂睡12小时不是补身体!医生警告“肾脏缺水”极伤身!

以为假期狂睡12小时是在“补身体”?其实这会影响我们的肾脏!

17 hours ago