“勒索病毒”再次出现伪装成王者荣耀辅助王者荣耀中勒索病毒怎么办

来源：时间：2017-06-12 13:53:34

5月12号，“勒索病毒”一下子在全球范围内肆虐，感染上这个病毒之后，如果电脑用户不向黑客支付一定的赎金，你电脑中的文件将全部消失。那么，眼下病毒控制的到底如何呢?据悉，目前，国内多家网络公司已经给出为感染勒索病毒的文件进行解密的方案。大多数文件可以通过杀毒软件进行恢复。你觉得这会儿可以松一口气了?且慢!

勒索病毒卷土重来手机一旦中招照片等文件将被加密无法打开

席卷全球的勒索病毒硝烟刚散，近日针对手机安卓系统用户的勒索木马病毒在国内网络出现，这是国内第一款“文件加密型”手机勒索病毒，用户一旦中招，手机内照片等文件将被加密无法打开。

这款手机勒索病毒伪装成手游《王者荣耀》辅助工具或者“千变语音秀”等软件，通过PC端和手机端的社交平台、游戏群等渠道进行传播扩散。用户手机一旦感染病毒，病毒将加密手机内的照片和下载目录里的文件，并跳出弹窗，声称只有支付赎金才能帮助解密。

360网络安全工程师孙冀川在采访中介绍说，这种勒索病毒功能和界面高仿PC端勒索病毒“永恒之蓝”，是国内第一款文件加密型勒索病毒，威胁几乎所有安卓平台手机，手机一旦感染，里面的照片、下载、云盘等目录下的个人文件就会被加密，被索要赎金。

孙冀川在向央视记者演示勒索木马运行时说：“手机端勒索病毒并不会向PC端病毒那样主动攻击高危漏洞电脑，只有用户下载安装木马程序后才会起作用”。他介绍说，勒索木马“王者荣耀辅助工具”大部分中招用户都是游戏玩家，因为误信可以通过辅助工具快速升级游戏才遭受勒索，其中很多人不了解网络安全知识，缺乏安全防范的意识。

360网络安全工程师葛健在采访中表示，多数勒索软件都会伪装成神器、外挂、辅助及各种刷钻、刷赞、刷人气的软件诱导用户，其实没有任何功能。这次伪装成“王者荣耀辅助”，下次就可能打着新版、内测版微信等之类的旗号，用户必须提高警惕。

网络安全工程师称安卓系统的手机用户一旦感染这种病毒，只需要几分钟木马病毒就会加密手机内的照片等文件，并跳出弹窗，告之用户如果支付赎金就能帮助解密加密的文件。

此前爆发的PC端勒索病毒一旦中招就难以破解密码，不过手机端勒索病毒，受到手机硬件环境限制，还无法做到高强度密码，针对这次手机勒索病毒，已经有网络安全企业提供了破解密码版本。

手机安全专家提醒广大用户，不要轻信软件诱惑而下载，多数勒索软件都会伪装成神器、外挂、辅助及各种刷钻、刷赞、刷人气的软件。如果遇到陌生人发布的交流软件，不要轻易打开，需要使用软件去正规的网站下载。

该勒索病毒是国内第一款文件加密型勒索病毒，有爆发迹象，会威胁几乎所有安卓平台的手机，用户一旦中招，可能丢失所有个人信息。

手机勒索病毒界面

据360手机卫士安全专家透露，该勒索病毒伪装成当下最热门的手游《王者荣耀》辅助外挂来诱惑用户下载和安装，并通过PC端和手机端的社交平台、游戏群等渠道进行传播扩散。从已经遭遇勒索病毒攻击的用户反映看，该勒索软件在界面上，高仿电脑版的“永恒之蓝”勒索病毒，功能和电脑版一致。软件运行后，用户的桌面壁纸、软件名称和图标会被篡改。如果用户三天内不解密，赎金将翻倍，一周不解密，手机中所有文件将被删除。

除此之外，该勒索病毒可能使用的软件命名包括“王者荣耀辅助”或“王者荣耀前瞻版安装包”等。

对于这款病毒的防范，官方提醒用户通过正规渠道下载安装包，并且不要使用辅助工作、外挂等危害游戏公平的软件。

目前为止，《王者荣耀》官方网站和360手机卫士官方微博均已发布了解决方案。已经被感染的用户可以通过官方提供的解决方案对手机进行解密。