勒索病毒也“山寨”？“想哭”之后又出“想死”“想笑”

自今年5月WannaCry勒索病毒在全球爆發(fā)之后，各種變種及新型勒索病毒層出不窮，這其中除了大型黑客團(tuán)伙運營的一些“知名”種類之外，一些小眾的勒索樣本也開始“趁熱打劫”。近日，騰訊安全聯(lián)合實驗室反病毒實驗室發(fā)現(xiàn)“想死”（WannaDie）及“想笑”（WannaSmile）兩款新型勒索病毒，“山寨”Wanna系列的命名方式，企圖擴(kuò)大影響力造成用戶恐慌。目前，騰訊電腦管家已能夠全面查殺這兩款病毒。

（騰訊電腦管家查殺“WannaSmile”勒索病毒）

從命名方式上看，“想死”和“想笑”似乎與WannaCry屬于同一病毒家族，但相互之間并沒有關(guān)聯(lián)，危害也沒有WannaCry高，不過其實施勒索的手段與大多數(shù)勒索病毒一致。

據(jù)騰訊安全聯(lián)合實驗室反病毒實驗室研究發(fā)現(xiàn)，此次WannaDie與WannaSmile兩種勒索病毒的特征基本一致，均模仿WannaCry的勒索界面，索取贖金。其中WannaDie會針對以“.xls”、“.html”、“.ppt”、“doc”等后綴結(jié)尾的用戶常用文件進(jìn)行加密，加密使用隨機(jī)生成的密鑰進(jìn)行RijndaelManaged加密，被加密的文件后綴變?yōu)椤?wndie”。

當(dāng)加密工作完成后，用戶電腦會釋放資源里的勒索界面程序，并運行如下界面。此界面高度抄襲WannaCry的界面，但從界面內(nèi)容上也可以看出該勒索病毒并非WannaCry的變種。此外，騰訊電腦管家安全專家、騰訊安全聯(lián)合實驗室反病毒實驗室負(fù)責(zé)人馬勁松表示，WannaDie沒有利用漏洞進(jìn)行網(wǎng)絡(luò)傳播的功能，傳播方式還需要借助其他樣本進(jìn)行下載等。

（WannaDie勒索界面）

雖然此次“想死”和“想笑”只是“冒名”wanna系列勒索病毒，并不是真正“家族成員”，但在WannaCry爆發(fā)之后，并不鮮見各類升級了攻擊能力和對抗手段的變種。

根據(jù)騰訊安全聯(lián)合實驗室反病毒實驗室的監(jiān)控發(fā)現(xiàn)，在今年5月WannaCry爆發(fā)的幾天之后，就曾發(fā)現(xiàn)疑似黑客的開發(fā)路徑，有的樣本名稱已經(jīng)變?yōu)椤癢annaSister.exe”，從“想哭(WannaCry)”變成“想妹妹(WannaSister)”，新變種同樣具有巨大的破壞力，同時還在WannaCry的基礎(chǔ)上進(jìn)行了加殼處理，企圖躲避殺軟的查殺。

（WannaCry與其他勒索病毒特征對比）

馬勁松表示，雖然WannaCry已經(jīng)遠(yuǎn)去，但當(dāng)下勒索病毒的發(fā)展態(tài)勢仍然嚴(yán)峻，建議廣大用戶在日常電腦實用中注意及時更新系統(tǒng)和軟件，打好補(bǔ)丁；警惕任何通過電子郵件發(fā)來的信息；通過正規(guī)渠道下載軟件應(yīng)用；同時還應(yīng)養(yǎng)成對系統(tǒng)上重要的文件和數(shù)據(jù)，定期備份的習(xí)慣。

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。