新型勒索病毒WannaRen来袭，勒索0.05比特币

近日，一种新型勒索软件WannaRen出现在互联网上。 该勒索病毒对Windows系统中几乎所有类型的文件进行加密勒索病毒比特币什么时候爆发，加密后的文件扩展名为.WannaRen。 安全部门拦截了该勒索软件并将其命名为 Ransom.Win32.WANNAREN.A。

安全研究人员发现，在运行过程中，会读取同一目录下的文件“解密请看这张图片.gif”和“解密请看这段文字.txt”。 运行勒索软件后，会弹出如下勒索界面：

WannaRen类似于2017年的“WannaCry”病毒，病毒侵入电脑后会弹出勒索对话框，向用户索要比特币。 “WannaRen”病毒入侵电脑后，会对系统中几乎所有的文件进行加密，恢复文件需要支付0.05比特币的赎金。 目前，“WannaRen”病毒有两种变种，一种是通过文字发送勒索信息，另一种是通过图片发送勒索信息。 此次用于勒索比特币的钱包地址与2017年相同勒索病毒比特币什么时候爆发，疑似为同一人所为。

安全研究人员指出，样本本身没有横向移动行为，感染能力相对有限，因此实际影响并不大。 根据网上公开资料显示，该勒索病毒极有可能通过QQ群、论坛、下载站、插件、KMS激活工具等方式传播，感染者多为个人用户。 到目前为止，还没有发现受害者支付了赎金。

亚信安全产品解决方案

趋势科技病毒码版本15.787.60、云病毒码版本15.787.71和全局病毒码版本15.787.00已准备好检测。 请及时升级病毒码版本。

国际奥委会