介绍

近期，一种新型勒索软件蔓延。 你被感染了吗？

病毒窃取淘宝、天猫、支付宝、QQ用户密码

据国家互联网应急中心发布的报告显示，12月1日左右，新型勒索软件开始在国内传播。 该勒索软件要求受害者使用“微信支付”支付赎金。

病毒制造者利用CSDN、豆瓣、简书、QQ空间等网站页面作为C&C服务器，下发指令，加密受害者文件并勒索赎金，同时盗取支付宝等软件密码。

病毒通过“供应链感染”的方式传播，通过论坛传播植入病毒的“易语言”编程软件，然后植入到各开发商开发的软件中传播勒索病毒； 同时该病毒还窃取用户的账号密码，包括淘宝、天猫、支付宝、QQ等。

据一些网络安全公司评估，截至12月4日晚，该病毒已感染至少10万台电脑。 它不仅锁定了电脑文件，还窃取了淘宝、支付宝等平台数万条用户密码等信息。 其中，淘宝、天猫、支付宝的账户密码数据最多。

始作俑者莫非是95后？

人们好奇，幕后指使者是谁？

12月5日，澎湃新闻从某网络安全公司获悉：

进一步分析发现，所有相关信息都指向同一个主体——姓名（罗**）、手机（1********45）、QQ（1********86）。 此人是一名1995年出生的黑客，当然，确定病毒的制造者需要警方等部门的权威鉴定。

目前，上述个人信息以及被盗的受害用户支付宝密码已移交给警方。

对于病毒制造者通过扫描二维码要求受感染用户支付“赎金”的做法，业内专家表示，这种做法相当业余。 这也说明该病毒本身并不凶猛，否则也不会利用微信支付实名来收取所谓的“赎金”。

国家互联网应急中心提醒来了！ 快点做这件事...

国家互联网应急中心提醒用户及时采取以下防范措施：

1、及时安装并更新防病毒软件。 目前市场主流杀毒软件均支持对该勒索病毒的防护和查杀。

2.不要轻易打开来历不明的软件。 该勒索软件通过用彝语编写的程序进行传播。 减少使用不明来源的软件可以有效预防。

3、如果您已经感染勒索病毒，可以使用相关解密工具尝试解密。 目前已有多家公司针对该勒索病毒开发了解密工具，包括专用解密工具、腾讯电脑管家“文档卫士”、360安全卫士“360解密大师”等。

附件：解密工具

（专用解密工具）

（腾讯电脑管家《文档卫士》）

（360安全卫士《360解密大师》）

4、已感染勒索病毒的用户清除病毒后应尽快更改淘宝、天猫、支付宝、QQ等敏感平台的密码。

5.定期将计算机上的重要文件备份到不同的存储介质上。