勒索病毒假扮《王者榮耀》外掛 360手機(jī)衛(wèi)士率先推出解密工具

　　“Wanna Cry”電腦勒索病毒的陰霾尚未完全消散，國內(nèi)就出現(xiàn)了首個手機(jī)端文件加密的勒索病毒。不法分子將病毒偽裝成“國民手游”《王者榮耀》輔助工具進(jìn)行傳播。

　　在監(jiān)測到這個勒索病毒的活動跡象后，國內(nèi)的360公司和騰訊公司都相繼推出了解決方案，以期避免更多用戶蒙受損失。

　　勒索病毒借“王者榮耀”之名入侵用戶手機(jī) 界面高仿“想哭”

　　圖1：手機(jī)勒索病毒高仿“想哭”界面、借王者榮耀之名傳播

　　據(jù)已遭遇該勒索病毒攻擊的用戶反映，病毒顯示界面高仿了上月在全球范圍爆發(fā)的電腦勒索病毒“WannaCry”，其手法也大體相同，除了將手機(jī)中的文件進(jìn)行加密外，桌面壁紙、軟件名稱和圖標(biāo)也會被篡改，如果用戶三天內(nèi)不解密，贖金將翻倍，一周不解密，手機(jī)中被加密的文件將被破壞。

　　監(jiān)測發(fā)現(xiàn)，目前該勒索病毒可通過PC端和手機(jī)端的社交平臺、游戲群等渠道進(jìn)行傳播擴(kuò)散。由于《王者榮耀》用戶眾多，用戶一旦不慎安裝，病毒將快速傳播開來。

　　360解密工具可恢復(fù)被鎖文件 騰訊對支付賬號永久封號

　　從各方反饋看，目前該病毒的肆虐范圍仍不大，國內(nèi)的360公司和騰訊公司也都在第一時間發(fā)布預(yù)警，并推出解決方案。

　　圖2:360手機(jī)衛(wèi)士凌晨3:21發(fā)布預(yù)警信息

　　360方面，6月3日凌晨3:21分，360手機(jī)衛(wèi)士官方微博發(fā)布消息稱，360手機(jī)衛(wèi)士已經(jīng)第一時間支持該病毒的攔截和查殺，并推出獨(dú)家解密工具，可幫助中招兒用戶恢復(fù)手機(jī)被鎖文件。

　　圖3：騰訊手機(jī)管家的善后措施是對支付賬號進(jìn)行永久封號

　　騰訊方面，騰訊手機(jī)管家官方微博也于6月3日中午12:46發(fā)布消息，宣布可對病毒進(jìn)行精準(zhǔn)查殺，后續(xù)措施則是對支付賬號進(jìn)行永久封號。

　　從雙方發(fā)布預(yù)警的時間看，360手機(jī)衛(wèi)士團(tuán)隊(duì)是周六凌晨緊急給出了病毒預(yù)警和文件解密方案，而騰訊的“救火”團(tuán)隊(duì)則“遲到”了9個小時;從善后措施看，360手機(jī)衛(wèi)士的做法是盡量幫助中招用戶挽回?fù)p失，而騰訊的處理方法是對支付賬號“一封了之”。

　　無疑，騰訊的做法對病毒制造者和傳播者會造成一定震懾作用，不過不法分子仍可以更換支付賬號后繼續(xù)作惡，那些已經(jīng)中招兒的用戶就徹底孤立無援了。

　　考慮到該病毒的高隱蔽性和極易擴(kuò)散的特點(diǎn)，安全專家仍提醒廣大用戶：

　　1、不要輕信軟件誘惑而下載，多數(shù)勒索軟件都會偽裝成神器、外掛、輔助及各種刷鉆、刷贊、刷人氣的軟件，只為吸引用戶中招;

　　2、在選擇應(yīng)用下載途徑時，盡量選擇大型可信站點(diǎn)，避免通過論壇、云盤或掃描來源不明的二維碼下載安全性未知的軟件;

　　3、強(qiáng)烈建議用戶安裝手機(jī)安全軟件，實(shí)時監(jiān)控手機(jī)安裝的軟件;

　　4、用戶日常定期備份手機(jī)中的重要數(shù)據(jù)，比如通訊錄、照片、視頻等，避免手機(jī)一旦中招，帶來巨大損失;

　　5、一旦不幸中招，建議不要支付給敲詐者任何費(fèi)用，避免助漲敲詐者的囂張氣焰，可以向?qū)�業(yè)的安全人員或者廠商尋求解決方法，例如下載360手機(jī)衛(wèi)士發(fā)布的“王者榮耀輔助”勒索病毒解密工具。