中新网客户端12月4日电(程春雨)近日，国内出现新型勒索病毒，要求微信通过二维码支付赎金，并窃取各类用户账户密码。 4日，微信回应称，已立即封锁涉案勒索病毒作者账户，并紧急冻结支付二维码。微信用户的财产和账户安全没有受到任何威胁。支付宝安全中心也表示，已实施针对性防护，并已尽快跟进。目前，没有支付宝账户受到影响。即使密码泄露，也能最大程度保证账户的安全。

相关报道

勒索病毒首次出现在微信支付，还窃取QQ、支付宝等账户信息

用户计算机被勒索病毒感染后，要求用户扫描微信二维码支付赎金。

中新网客户端北京12月4日电(记者程春雨)近日，多家网络安全机构证实，国内出现了需要微信支付赎金的勒索病毒。病毒入侵用户计算机后会对用户的文件进行加密，但不收取比特币费用。相反，它要求受害者扫描弹出的微信二维码并支付110元的赎金才能获得解密密钥。

据火绒安全团队监测，截至12月3日，已有超过2万用户感染该病毒，且感染计算机数量还在不断增长。该病毒还盗取各种用户账号密码，包括淘宝、天猫、阿里巴巴旺旺、支付宝、163邮箱、百度云盘、京东、QQ账号等。建议受感染用户尽快更改上述平台的密码。

腾讯电脑管家表示，从多台用户机器的提取和后端数据溯源来看，该勒索病毒的传播源头是一款名为“账号操作V3.1”的易语言软件，该软件可以直接登录多个QQ账号来实现切换管理。 。

值得注意的是，病毒传播者还使用了更新后的海藻多开版.exe、小印象邀请注册v1.0.vmp.exe、【】披萨头条多线程邀请注册v1.0.vmp.exe 、优优团优化1.5.vmp.exe、【海草公社】多线程阅读7.0.exe、更新.exe等黑灰制作工具。

据火绒安全团队分析，病毒作者首先攻击了软件开发者的计算机，感染了“易语言”中用于编程的一个模块。结果，开发者使用“易语言”编写的所有软件都带有勒索病毒。大量用户下载这些“有毒”软件后，就会感染勒索病毒。传播过程非常简单，但污染“易语言”进而感染软件的方式却比较少见。

火绒安全团队还发现，病毒作者利用豆瓣等平台作为C&C服务器下发指令。火绒安全团队解密下发指令后，获取其中一台病毒后端服务器，发现病毒作者秘密收集了数万个淘宝、天猫等账户信息。

“与其他勒索病毒不同，该勒索病毒不会修改文件后缀名。”腾讯电脑管家安全专家表示，勒索病毒一旦感染，会对用户电脑上的文本文件、文档等有价值的数据进行加密，并在桌面上释放一条“你”的信息。计算机文件已被加密。点击“此处解密”快捷方式后，弹出解密教程和支付二维码，最终迫使受害者通过手机转账的方式支付解密费用。

但目前，计算机用户无需惊慌。腾讯电脑管家、火绒安全等网络安全机构均表示，该勒索病毒已被成功破解，他们的安全产品可以拦截并查杀该病毒。还建议用户对计算机上的重要数据进行备份，以防万一。