中国首个微信支付勒索病毒专家：别慌，有办法

【环球网科技报道 记者 林迪】12月5日消息，近日比特币可以用微信账号支付吗，国内出现首个需要微信支付赎金的勒索病毒。 据报道，该病毒与之前的勒索软件类似，都会对用户的电脑文件进行加密。 不同的是，这次的赎金是通过扫描微信支付二维码支付的。

过程

12月1日，火绒客服、官方微博和微信公众号收到多位用户求助比特币可以用微信账号支付吗，遭遇勒索病毒攻击。 火绒安全团队分析确认该病毒（Ransom/Bcrypt）为新型勒索病毒。 入侵电脑并运行后，会对用户文件进行加密，但不收取比特币，而是要求受害者扫描弹出的微信二维码支付110元赎金，获取解密密钥。 这是国内首次出现需要微信支付赎金的勒索病毒。

12月3日，火绒安全团队发现“微信支付”勒索病毒传播速度极快，受感染电脑数量呈上升趋势。 病毒团伙入侵并利用豆瓣的C&C服务器。 除了锁定受害人的文件以勒索赎金（支付通道已关闭）外，他们还大肆窃取支付宝等密码。 截至12月3日，已有超过2万名用户感染该病毒，受感染电脑数量还在不断增加。

根据火绒安全实验室发布的预警信息，该病毒还会窃取用户的各种账号密码，包括淘宝、天猫、阿里旺旺、支付宝、163邮箱、百度云盘、京东、QQ账号等。

监测评估数据显示，截至4日晚间，该病毒已感染至少10万台电脑，感染电脑数量仍在增加。 值得注意的是，该病毒不仅锁定了电脑文件，还窃取了淘宝、支付宝等平台的数万用户密码等信息。

各方回应及专家建议

事发后，微信支付方面回应称，微信已第一时间封禁涉案勒索病毒作者账号，并紧急冻结支付二维码。

作为另一家移动支付巨头，支付宝也对此事做出了回应：支付宝安全团队对此类事件早有防范，目前没有账户受到影响。 支付宝还提到了其“被盗全赔”用户保护计划。 若小概率事件导致账户被盗，支付宝将全额赔偿。

对于新出现的勒索病毒，相关安全专家表示，新出现的勒索病毒其实非常容易破解和恢复电脑文件。 另外，升级电脑的杀毒软件也可以有效拦截。

火绒团队强烈建议受感染用户，除杀毒和锁定文件解密外，尽快更改上述平台的密码。 此外，火绒安全实验室的一名工程师表示，“遇到这种病毒不要慌，已经有解密工具可以找回本地密钥。”