据一些网络安全公司评估，截至12月4日晚，该病毒已感染至少10万台电脑。 它不仅锁定了电脑文件，还窃取了淘宝、支付宝等平台数万条用户密码等信息。 其中，淘宝、天猫、支付宝的账户密码数据最多。

始作俑者疑似95后

人们好奇，幕后指使者是谁？

12月5日，澎湃新闻从某网络安全公司获悉：

进一步分析发现，所有相关信息都指向同一个主体——姓名（罗**）、手机（1********45）、QQ（1********86）。 此人是一名1995年出生的黑客，当然，确定病毒的制造者需要警方等部门的权威鉴定。

目前，上述个人信息以及被盗的受害用户支付宝密码已移交给警方。

对于病毒制造者通过扫描二维码要求受感染用户支付“赎金”的做法，业内专家表示，这种做法相当业余。 这也说明该病毒本身并不凶猛，否则也不会利用微信支付实名来收取所谓的“赎金”。

国家互联网应急中心提醒来了！ 快点做这件事...

国家互联网应急中心提醒用户及时采取以下防范措施：

1、及时安装并更新防病毒软件。 目前市场主流杀毒软件均支持对该勒索病毒的防护和查杀。

2.不要轻易打开来历不明的软件。 该勒索软件通过用彝语编写的程序进行传播。 减少使用不明来源的软件可以有效预防。

3、如果您已经感染勒索病毒，可以使用相关解密工具尝试解密。 目前已有多家公司针对该勒索病毒开发了解密工具，包括专用解密工具、腾讯电脑管家“文档卫士”、360安全卫士“360解密大师”等。

附件：解密工具

（专用解密工具）

（腾讯电脑管家《文档卫士》）

（360安全卫士《360解密大师》）

4、已感染勒索病毒的用户清除病毒后应尽快更改淘宝、天猫、支付宝、QQ等敏感平台的密码。

5.定期将计算机上的重要文件备份到不同的存储介质上。