警惕新型勒索病毒WannaRen事务公告

颁布功夫 2020-04-08

8827太阳集团(Macau)股份有限公司-Official website



0x00 事务布景


近日发现百度贴吧等安全论坛关于勒索病毒WannaRen帖子，，，， ，，此勒索病毒仿照以前的勒索病毒WannaCry，，，， ，，加密后缀是.WannaRen，，，， ，，赎金是0.05BTC，，，， ，，地址：1NXTgfGprVktuokv3ZLhGCPCjcKjXbswAM。。。。。。


WannaRen可鉴别虚构机和沙盒，，，， ，，在Windows7和Windows10虚构机中测试的了局不能天生 key；； ；；；； ；；在物理机上断网情况下不能执行加密法式，，，， ，，只弹出界面，，，， ，，未执行法式，，，， ，，疑似带有云控或者未触发执行前提，，，， ，，沙盒只是检测到可疑行为。。。。。。目前勒索有两种大局：TXT和图片。。。。。。此勒索软件还使用了盛行的软件Everything的图标。。。。。。


大部门杀软已经更新，，，， ，，都能够拦截此病毒，，，， ，，WannaRen并非利用永恒之蓝缝隙，，，， ，，尽快更新杀软即可。。。。。。

                         

0x01 措置建议


建议用户尽量不要下载和运行可疑文件和法式；； ；；；； ；；定期备份系统和沉要资料。。。。。。


0x03 参考链接


https://cntechpost.com/2020/04/06/pc-security-alert-new-ransomware-virus-wannaren-began-to-spread/