信息无障碍通道
您的位置:首页>>业界动态

最戏精勒索病毒:先冒充WhatsApp再傍上WannaCry

发布时间:2018-03-30  来源:中国网科学    背景: 无障碍阅读通道

  还记得WannaCry吗?去年,它横扫全球150多个国家,让众多机构、企业、个人设备损失惨重。如今,WannaCry余威犹在,效仿者也层出不穷。但最近,一款高仿病毒—Bansomqare Wanna的出现,却以精湛的“演技”和拙劣的“实力”让WannaCry本尊哭笑不得。

  这款高仿版WannaCry堪称戏精,它先是伪装成全球流行的通讯程序WhatsApp,迷惑网友点击下载。病毒运行后,电脑弹出与WannaCry极为相似的山寨勒索弹窗,引发中招者恐慌。

  不过,千万别被病毒的虚张声势吓到,虽然打着WannaCry的幌子,但该病毒加密算法可被破解,360安全卫士“解密大师”已率先集成解密工具,支持解密恢复,一旦中招,可使用“解密大师”一键扫描解密中招文档。

image.png

图:高仿版病毒的勒索弹窗提示

  曾肆虐全球、“战绩辉煌”的WannaCry

  WannaCry作为荼毒全球的重量级病毒,已经成为网络安全史上的一个里程碑。据统计,当时至少有150个国家、30万名用户中招,造成损失达80亿美元,影响到了金融、能源、医疗等众多行业,给社会和民生安全造成了严重的危机。

  其中,国内部分Windows操作系统用户也遭受感染,校园网用户首当其冲,受害严重,大量实验室数据和毕业设计被锁定加密。部分大型企业的应用系统和数据库文件被加密后,无法正常工作。影响如此之广,威力如此之强,一旦“卷土重来”,势必会引起恐慌,从中捞财也更容易,而这就是Bansomqare Wanna等勒索软件模仿WannaCry的重要原因。

  能力不够、演技来凑的高仿病毒

  此次出现的勒索病毒名为Bansomqare Wanna,可能是知道自己加密“实力”不够,便索性磨炼演技。它伪造WhatsApp安装程序,通过下载站扩散传播,除了图标和原版一模一样,安装包的版本号竟比官网的安装包还要新。

  运行这个假程序后,包括文档、图片、视频等在内的常见文件都会被加密,中招桌面上会出现一个勒索提示窗口,要求支付价值100美元的比特币。这一提示窗口不管是颜色外观,还是提示内容,都与WannaCry相似度极高,很容易让人觉得是WannaCry又复活了。

image.png

图:Bansomqare Wanna冒充WhatsApp下载程序

  但如果用户仔细观察,就会发现中了该病毒后,所有被加密的文件后缀会变成“.bitcoin”,而不是WannaCry加密篡改的“.WNCRY”。如此费尽心机的模仿,这个病毒作者称得上WannaCry的最佳迷妹儿!

  稳住别慌!全球最大解密库一键破解高仿WannaCry

  此次新出现的勒索病毒,国内尚未出现大面积感染情况,但由于其依靠全球流行的通讯工具WhatsApp做诱饵,未来极有可能在国内扩散开来。

  360安全专家经过样本分析发现,该病毒的加密密钥就隐藏在程序中,很容易被破解,对此,为此,360“解密大师”紧急集成相应解密工具,中招者可一键扫描并解密中招文档。360“解密大师”作为全球最大最有效的勒索病毒恢复工具,目前可破解勒索病毒达百余种。

image.png

图:360解密大师一键扫描并解密加密文档

  WannaCry的泛滥开启了勒索病毒的潘多拉魔盒,虽然如今它大势已去,但各类勒索病毒变种却层出不穷,威胁仍在持续。对此,千万不要掉以轻心,除了警惕陌生软件、可疑链接及邮件外,更不要轻信病毒诱惑,关闭杀毒软件引狼入室。目前,360安全卫士可全面拦截查杀各类勒索病毒及其变种,全面保护电脑和个人信息安全。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页 本文来源:中国网科学

兰州发展数字经济是认真的 中软国际解放号就吃这一套
“当这个时代到来的时候锐不可当,万物肆意生长,尘埃与曙光升腾。江河汇聚成川,无名山丘崛起...
日期:03-27
此时此刻艺术展北京开幕,天猫小黑盒携润百颜共同探索时光魅力
2021年3月26日,天猫小黑盒携手润百颜在北京时代美术馆举办了润百颜【修瓷大师】系列新品发布活动。...
日期:03-27
跑分曝光:微软 Surface Laptop 4 或使用过时的 AMD 处理器
3 月 27 日消息 此前消息称微软计划在 4 月的某个时候推出 Surface Laptop 4,将采用英特尔第 11 代...
日期:03-27
什么值得买App 10.0全新升级:值法上线、百科升级、开放社区
3月25日,消费内容社区“什么值得买”官方宣布正式上线全新App10.0版本。新版本对首页和...
日期:03-27
消息称苹果 AirTags 售价 39 美元,直径 32 毫米
3 月 27 日消息 根据爆料者 Max Weinbach 提供的尺寸,苹果传闻中的 AirTags 物品追踪器将比 50 美...
日期:03-27
爱芯科技CEO仇肖莘:创业之路要“有坑趟坑,遇水搭桥”
2020年,新冠疫情加速各行各业数字化转型。在医疗健康、人工智能、企业服务、先进制造等技术创新领...
日期:03-26
或年内发售,和雷蛇灵刃一起追逐《消逝的光芒2》吧
《消逝的光芒2》终于有消息了,或将年内发售!前段时间一条《消逝的光芒2》全新实机演示视频再度唤起...
日期:03-26
2021手机去哪买?来京东之家感受全新升级的超棒购物体验!
“前两周来就注意到这里要开一家新店,没想到是京东之家。平时常在京东上买电器,这还是第一次来京...
日期:03-26
飞算智能客服平台:提升咨询处理效率300% 客户满意度90%
伴随着人口红利见顶,降本增效已经成为企业经营的一个常态化目标。与此同时,随着互联网、物联网等...
日期:03-26
AWE 2021展完美落幕,TCL解锁众多“黑科技”,引领智慧生活新发展
3月25日,以“AWE新十年,智竞未来”为主题的AWE 2021展在上海虹桥国家会展中心完美落幕...
日期:03-26
何以全球领跑?天津展台铃一系列大动作吹响全球化征程冲锋号
成立联合国电动出行研究院、重磅首发超智版智能电动车及无线充电技术、发布《电动车出行白皮书》及...
日期:03-26
小米“造芯计划”从未停止:“澎湃”芯片已量产,3月29日见!
ITBEAR 3月26日消息,小米科技于今日上午再次官宣有关3月29日举行的小米春季发布会上的新品—&...
日期:03-26
虎牙正式上线直播互动开放平台
3月26日消息,虎牙直播互动开放平台正式上线,该平台将为游戏厂商、工作室,带来一系列定制的游戏直...
日期:03-26
B&O 发布 Beoplay HX 头戴降噪耳机,续航 35 小时
3月26日消息 来自丹麦的音频品牌 Bang & Olufsen 昨晚发布了全新的头戴式降噪耳机 Beoplay HX。...
日期:03-26
海信智慧生活发布行业首个家庭社区深度融合智慧成套解决方案
下班回家,当你开车到达社区门口的同一时间,家中的空调、热水器同步打开,并自动调整到当季最合适...
日期:03-26
十铨成功开发可超频 DDR5 内存:电压支持到 2.6V 以上,超频空间更大
3 月 26 日消息 根据十铨官方的消息,十铨科技在完成标准型 DDR5 U-DIMM 及 SO-DIMM 并与板厂合作验...
日期:03-26
氢 OS 11 正式版来了,一加 7/Pro 国行推送安卓 11 系统更新:焕新 UI 视觉
近期一加社区发布了【Android 11 稳定版】H2OS For OnePlus 7/OnePlus 7 Pro 第一版更新公告,一加 ...
日期:03-26
AI x IoT全面落地,TCL智屏2020年全球销量达2393万台,全球第三
TCL电子控股有限公司今日发布截至2020年12月31日止年度之全年业绩,公司2020年全年实现营业收入509....
日期:03-26
“集善畅聊助残计划”落地天津,助力信息无障碍建设
2021年3月24日,中国残疾人福利基金会与杭州方得智能科技有限公司共同启动“集善畅聊”助...
日期:03-26
英伟达 RTX 3070 Ti 规格曝光:最高配备 16GB GDDR6X 显存
3 月 26 日消息 根据外媒 VideoCardz 的消息,即将发布的 GeForce RTX 3070 Ti 将搭载 GA104-400 完...
日期:03-26
  专栏介绍
徐彬 的专栏
徐彬发表的文章
积分:
自我介绍 :