无惧WannaRen新型勒索病毒，360安全大脑全球首家支持解密！

近日，#WannaRen病毒大规模传播#引发全网热议。在人们对这种新型勒索病毒从何而来如何攻击困惑不已时，360安全大脑独家追踪到病毒的幕后真凶“匿影”黑客组织，并首家分析出勒索攻击代码，揭露了“WannaRen”勒索病毒的真实面目。

现如今，360安全大脑全球首家实现对“WannaRen”勒索病毒的解密支持，并第一时间更新360解密大师，不幸中招的个人及企业用户，可通过360解密大师一键恢复锁定文件。

神似WannaCry

新型勒索病毒“WannaRen”突袭全网

首先，该勒索病毒在加密目标受害者文件时，会将加密文件后缀名修改为“.WannaRen”。之后，幕后黑客团伙“匿影”会随机留下【@WannaRen@.exe】、【想解密请看此文本.txt】、【想解密请看此文本.gif】三种勒索信息，向受害者索要0.05个比特币（约2580人民币）的赎金。

经360安全大脑分析，“WannaRen”勒索病毒与当年暴击全球的“WannaCry”病毒类似，两者不仅都是借助“永恒之蓝”漏洞扩散，入侵电脑后显示的勒索信息，界面布局及文件信息也都神似Wannacry。

（“WannaRen”勒索病毒攻击全过程）

从360安全大脑溯源分析数据来看，目前“WannaRen”勒索病毒几乎可加密所有类型的Windows文件，且对Windows7、Windows 10两大主流系统影响较大。更让人感到担心的是，由于该勒索病毒下载器中包含了一个“永恒之蓝”传播模块，使其具备了横向扩散能力。也就是说，内网环境下一旦有设备感染“WannaRen”勒索病毒，既有可能感染未修复“永恒之蓝”漏洞的计算机。这将直接危及企业用户网络安全。

揭露WannaRen幕后“匿影”

360安全大脑全球首家支持解密

在#WannaRen病毒大规模传播#话题登上热搜榜时，360安全大脑全网第一时间追踪到该勒索病毒的幕后组织“匿影”黑客团伙。溯源分析中，360安全大脑发现“WannaRen”勒索病毒之所以神似Wannacry，其实是由于“匿影”黑客团伙曾长期通过“永恒之蓝”漏洞，以植入挖矿木马的方式挖取PASC币、门罗币等加密数字货币牟利。

（PowerShell下载器中的“永恒之蓝“传播模块）

（PowerShell下载器释放的永恒之蓝漏洞利用工具）

此次，“匿影”黑客团伙转向投放勒索病毒，就是此前挖矿木马攻击的衍生。而作为全球规模最大、最有效的勒索病毒解密工具，可有效支持三百余种勒索病毒解密的360解密大师，在360安全大脑的极智赋能下，已第一时间全球首家支持“WannaRen”勒索病毒解密。如有用户不慎中招，可选择360解密大师一键解锁加密文件。

最后，针对“WannaRen”等日渐嚣张的新增勒索病毒，360安全大脑给出如下安全建议：

1、前往weishi.360.cn下载安装360安全卫士，拦截各类病毒木马保护电脑安全；

2、电脑中重要资料的共享文件夹应设置访问权限控制，并进行定期备份；

3、定期检测系统和软件中的安全漏洞，及时进行补丁修复；

4、如若中招，用户可立即前往lesuobingdu.360.cn确认所中勒索病毒类型，并通过360安全卫士“功能大全”窗口，搜索安装“360解密大师”后，点击“立即扫描”恢复被加密文件。

1.关于密钥问题：供解密的私钥是作者自己公开发布的，并非发送给任何一个特定安全公司。相信很多了解情况的病毒爱好者都知道这个事情，很多病毒爱好者也都在第一时间拿到了这份私钥。
2.其他安全公司公布私钥或使用私钥为用户计算自己专属密钥都是在积极的帮助受害用户恢复被加密的文件。但这些与360的追求不符，360所追求的是为用户提供最便捷的一键式工具，彻底解决用户的问题。
3.所以最终360提供了两套解密方案：第一是使用360解密大师直接扫描一键解密；第二是http://www.360.cn/wannaren/将勒索提示信息中你的个人ID提交到这个网站帮你算出密钥后使用黑客留下的文件解密文件。两种方案依用户的需求和实际情况自由选择。

请问360是自主解密还是黑客给的工具？

https://mp.weixin.qq.com/s/VaaZspt-liobwy0R7ToJkw
https://mp.weixin.qq.com/s/JJb8OqPEu0EKIwKPivtPdA
奇安信说自己是独家这是怎么回事

作者给的是密匙不是密码。普通人拿到密匙也是无法直接使用的。360先在率先制作出了工具，而其它软件还未推出工具。

支持一下

支持一下！奇虎360

中了zikont后缀名的勒索病毒，能恢复吗

感谢360这么多年的付出

一种新的病毒吗？

关注

屁用，手机助手垃圾 广告一大堆

安全大脑就是杀毒软件嘛。

火绒也出了，没360快，火绒还得加油啊

360加油💪

发现完了..360是不是就开始卡..开始报复

360加油

电脑中招了，求各位大神支支招

---=== Welcome. Again. ===---

[+] Whats Happen? [+]

Your files are encrypted, and currently unavailable. You can check it: all files on your computer has extension 97vn4f9.
By the way, everything is possible to recover (restore), but you need to follow our instructions. Otherwise, you cant return your data (NEVER).

[+] What guarantees? [+]

Its just a business. We absolutely do not care about you and your deals, except getting benefits. If we do not do our work and liabilities - nobody will not cooperate with us. Its not in our interests.
To check the ability of returning files, You should go to our website. There you can decrypt one file for free. That is our guarantee.
If you will not cooperate with our service - for us, its does not matter. But you will lose your time and data, cause just we have the private key. In practise - time is much more valuable than money.

[+] How to get access on website? [+]

You have two ways:

1) [Recommended] Using a TOR browser!


2) If TOR blocked in your country, try to use VPN! But you can use our secondary website. For this:


Warning: secondary website can be blocked, thats why first variant much better and more available.

When you open our website, put the following data in the input form:
Key:
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Extension name:

97vn4f9

-----------------------------------------------------------------------------------------

!!! DANGER !!!
DONT try to change files by yourself, DONT use any third party software for restoring your data or antivirus solutions - its may entail damge of the private key and, as result, The Loss all data.
!!! !!! !!!
ONE MORE TIME: Its in your interests to get your files back. From our side, we (the best specialists) make everything for restoring, but please should not interfere.
!!! !!! !!!

有了360，我们还怕什么？只要是电脑病毒，手机病毒360第一位，首先想到的360，360，加油，希望做的越来越好

🙈🙈🙈🙈🙈🙈

360安全卫士开始自己弹出游戏广告了 过分了！！！！！！！

我的手机有一次黑屏了，是不是被黑客攻击了。有哪位大神明白，谢谢

360手机怎么老是后台偷偷升级系统软件呢？你们公司还在干以前3721时候的事？

呼~刚刚修复了NSA武器库漏洞

又有什么新病毒了吗？

咋这么半天？

这个猎手病毒又出现了。

承认是病毒作者给的密钥就这么难吗？还独家？谁给你们的脸？看看隔壁火绒，再看看卡饭网上的差评，吃相这么难看，求求您要点脸行吗？