安全通告
---警惕新型勒索病毒 WannaRen 事件通告
警惕新型勒索病毒 WannaRen 事件風險通告,用戶盡量不要下載和運行可疑文件和程序。
漏洞名稱:新型勒索病毒 WannaRen
漏洞編號:暫無漏洞概要:
近日發現百度貼吧等安全論壇關于勒索病毒 WannaRen 帖子,此勒索病毒模仿以前的勒索病毒 WannaCry,加密后綴是 WannaRen,贖金是 0.05BTC,地址:1NXTgfGprVktuokv3ZLhGCPCjcKjXbswAM。
WannaRen 可識別虛擬機和沙盒,在 Windows7 和 Windows10 虛擬機中測試的 結果不能生成key;在物理機上斷網情況下不能執行加密程序,只彈出界面,未執行程序,疑似帶有云控或者未觸發執行條件,沙盒只是檢測到可疑行為。目前勒索有兩種形式:TXT 和圖片。此勒索軟件還使用了流行的軟件everything 的圖標。
大部分殺軟已經更新,都可以攔截此病毒,WannaRen 并非利用永恒之藍漏洞,盡快更新殺軟即可。
受影響范圍:
受影響版本修復方案:
建議用戶盡量不要下載和運行可疑文件和程序;定期備份系統和重要資料。
參考鏈接
https://cntechpost.com/2020/04/06/pc-security-alert-new-ransomwar e-virus- wannaren-began-to-spread/