专家详解微信勒索病毒:编写水平低劣 无需恐慌
ztj100 2025-01-05 21:36 13 浏览 0 评论
[闽南网]
新华社北京12月9日电 国内首个要求以微信支付赎金的勒索病毒案日前告破。反病毒专家说，这款病毒编写水平低劣、加密算法简单，不会主动传播、染毒范围可控，对微信支付宝不会造成影响。
据瑞星安全专家介绍，这款勒索病毒使用“易语言”开发，是行业内第一款以中文开发的勒索病毒。病毒运行后会加密当前桌面和非系统盘中的指定文件，中毒后重启机器会弹出勒索信息提示框，并附带二维码提示用户使用微信扫码支付110元赎金进行文件解密。
瑞星安全专家说，这款网民口中的“微信勒索病毒”，其实不是手机病毒，更不是微信病毒，而只是要求以微信支付赎金的电脑勒索病毒，对微信、支付宝不会造成影响。从病毒编写水平、影响范围、病毒危害和解密难度等维度分析，这款病毒威胁等级较低，在勒索病毒中属于危害较低水平，公众无需恐慌。
瑞星安全专家认为，该病毒之所以引起广泛关注，主要是因为病毒作者勒索赎金时，没有使用黑客普遍采用的比特币等虚拟货币方式，而是要求以非常普及的支付宝、微信支付勒索赎金，从而造成了较大范围恐慌。
瑞星专家对这款病毒进行了详细解剖。首先，这款勒索病毒由“易语言”编写，属于入门级语言，显示作者代码水平低下。其次，勒索方式采用实名认证的微信支付，作案手段低劣。第三，加密算法简单，被勒索文件可以完全还原，用户无需担心数据损失。第四，传播目标单一，易感人群主要为使用“易语言”应用程序用户。第五，病毒不会主动传播，感染数量不大，范围可控。
瑞星安全专家提醒，提前防御是对付勒索病毒最有效的方式。瑞星推出的“剑防勒索——防御勒索病毒专题”，实时更新最新截获的勒索病毒及病毒分析报告，并给出相应的防御技巧和解决方案。
瑞星安全专家建议，个人用户在浏览网页时，不下载可疑文件，警惕伪装为浏览器更新或者flash更新的病毒；安装杀毒软件，保持监控开启，及时升级病毒库；安装防勒索软件，防御未知勒索病毒；不打开可疑邮件附件，不点击可疑邮件中的链接；及时更新系统补丁，防止受到漏洞攻击；备份重要文件，建议采用“本地备份+脱机隔离备份+云端备份”。
对于企业用户，勒索病毒攻击的手段多样，既要预防系统漏洞攻击，还要预防远程访问弱口令攻击、钓鱼邮件攻击、web服务漏洞和弱口令攻击、数据库漏洞和弱口令攻击等。
- 上一篇：中文编程日记:文本各类型字数该如何统计?
- 下一篇：谈谈GUI编程
相关推荐
- Java 8 新特性全面解读:解锁现代编程的魅力
-
Java8新特性全面解读：解锁现代编程的魅力Java8作为Java语言发展史上里程碑式的版本，不仅带来了诸多新特性，更深刻地改变了我们编写代码的方式。无论是简洁的Lambda表达式，还是强大的S...
- 教程:克隆公司饭卡 然后优雅地“蹭饭”
-
最近借了Proxmark3来娱乐性的玩下RFID技术，工资甚低的我只好拿公司饭卡实验，优雅地蹭几顿。物业大叔表打我啊！以下操作纯属学习目的，初学难免错误较多，望斧正。首先了解M1卡的结构：请参考htt...
- 新课标高中教材1030个短语大汇总（高中新课标英语词汇）
-
1.anamountof+不可数名词许多...
- 看完这篇文章你就懂 AQS 了（赛科龙aqs401参数详情）
-
前言谈到并发，我们不得不说AQS(AbstractQueuedSynchronizer)，所谓的AQS即是抽象的队列式的同步器，内部定义了很多锁相关的方法，我们熟知的ReentrantLock、Ree...
- Java 8新特性全面解析:开启现代化编程之旅
-
Java8新特性全面解析：开启现代化编程之旅Java8作为Java语言发展历程中的重要里程碑，在2014年正式发布。它的到来标志着Java从传统面向对象编程向支持函数式编程迈进的重要一步。在这一版...
- Java 8新特性全面剖析:让代码更优雅、更高效
-
Java8新特性全面剖析：让代码更优雅、更高效Java8，作为Java语言发展史上的一座里程碑，带来了众多令人振奋的新特性。这些新特性不仅极大地提升了开发效率，还让代码变得更优雅、更简洁。今天，我...
- 线程安全编程方法总结（线程安全编程方法总结）
-
保护线程安全是多线程编程中的核心问题，关键在于控制共享资源的访问并协调线程间的执行顺序。以下是常用的基本方法及其适用场景：1.互斥锁（MutexLocks）机制：通过锁（如synchronize...
- 考勤数据标准化处理（考勤标准化管理制度）
-
经常做考勤的同学有没有遇到过这样的考勤数据呢？没错，从考勤机里导出来的，要统计那叫一个麻烦啊（有同学说可以导出txt文件，然后再处理会省事很多，有条件的小伙伴可以自己研究研究）看这表格数据其实挺规范的...
- SQL语句大全，所有的SQL都在这里（sql语句百度百科）
-
一、基础1、说明：创建数据库CREATEDATABASEdatabase-name2、说明：删除数据库dropdatabasedbname3、说明：备份sqlserver---创建备份数...
- 手搓Agno智能体使用Ollama模型（ollama本地智能体）
-
轻量化智能体开源框架Agno有兴趣了解WhatisAgno-Agno安装python3.12...
- 高级排序算法之快速排序（高效排序）
-
前言今天继续算法学习，本次学习的是高级排序之快速排序。本文代码部分存在调用公共方法，可在文章：...
- Linux cmp 命令使用详解（linux常用命令cp）
-
简介Linux中的...
- N张图告诉你K-DB为什么能全面兼容Oracle?
-
不是每一款数据库都能全面兼容Oracle，就像不是所有数据库都可以被称之为K-DB。一般数据库能做到的SQL标准和函数上兼容Oracle，而K-DB则能实现更多，在数据库体系架构、集群方式、数据库对象...
- 12. Langchain评估与调试:用LangSmith优化模型表现
-
引言：从"感觉不错"到"数据说话"2025年某电商平台通过LangSmith系统化的评估优化，将客服机器人的问题解决率从68%提升至92%。本文将详解如何用...
- 那些有用但不为大家所熟知的 Java 特性
-
本文最初发表于PiotrMińkowski的个人站点Medium网站，经作者授权，由InfoQ中文站翻译分享。...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- idea eval reset (50)
- vue dispatch (70)
- update canceled (42)
- order by asc (53)
- spring gateway (67)
- 简单代码编程 贪吃蛇 (40)
- transforms.resize (33)
- redisson trylock (35)
- 卸载node (35)
- np.reshape (33)
- torch.arange (34)
- node卸载 (33)
- npm 源 (35)
- vue3 deep (35)
- win10 ssh (35)
- exceptionininitializererror (33)
- vue foreach (34)
- idea设置编码为utf8 (35)
- vue 数组添加元素 (34)
- std find (34)
- tablefield注解用途 (35)
- python str转json (34)
- java websocket客户端 (34)
- tensor.view (34)
- java jackson (34)