火绒安全团队还发现病毒制作者利用豆瓣等平台当作下发指令的C&C服务器，火绒安全团队通过解密下发的指令后，获取其中一个病毒后台服务器，发现病毒作者已秘密收取数万条淘宝、天猫等账号信息。

“不同于其他勒索病毒，此次勒索病毒没有修改文件后缀名。”腾讯电脑管家安全专家称，一经感染，该勒索病毒对用户电脑加密txt、office文档等有价值数据，并在桌面释放一个"你的电脑文件已被加密，点此解密"的快捷方式后，弹出解密教程和收款二维码，最后强迫受害用户通过手机转帐缴付解密酬金。

不过目前看，电脑用户们无需过于恐慌。腾讯电脑管家、火绒安全等多家网络安全机构均表示，此勒索病毒已被成功破解，旗下的安全产品可拦截、查杀该病毒。同时建议，用户做好电脑上重要资料的备份以防万一。

“小学生”级别的病毒

乍一看这两种病毒都是来“要钱的”，但是一些互联网安全团队在经过分析后，发现要破解这个病毒其实“很简单”。

一些互联网安全团队发现，该勒索病毒由易语言编写，易语言是一门以中文作为程序代码的编程语言，属于初级入门级语言，从这一点就可以看出勒索病毒作者代码水平还比较初级。而且病毒传播者使用的“账号操作 V3.1”等易语言工具会直接被杀毒软件查杀

其次，该勒索病毒作者居然采用“微信支付”的方式进行勒索，要求支付110元赎金。“WannaCry”以比特币作为赎金，这是因为黑客想利用比特币的隐匿性来躲避追踪。而“微信支付”的方式，对于微信团队来说，极容易进行追踪。

同时，该勒索病毒采用简单异或加密，且解密密钥相关数据被存放在病毒文件中。所以即使在不访问病毒作者服务器的情况下，也可以成功完成数据解密。

国内杀毒软件瑞星的安全团队甚至称这个病毒为“小学生”级别的勒索病毒。

尽管在安全专家看来，病毒的“水平”不怎么高，但是还是造成了不少麻烦。据环球网报道，该“微信支付”勒索病毒正在快速传播，感染的电脑数量越来越多。病毒团伙入侵并利用豆瓣的C&C服务器，除了锁死受害者文件勒索赎金外，还大肆偷窃支付宝等app的密码。

首先，该病毒巧妙地利用“供应链污染”的方式进行传播，目前已经感染数万台电脑，而且感染范围还在扩大；其次，该病毒还窃取用户的各类账户密码，包括淘宝、天猫、阿里旺旺、支付宝、163邮箱、百度云盘、京东、QQ账号等。

据中国新闻网报道，腾讯公司表示，微信已第一时间对所涉勒索病毒作者账户进行封禁、收款二维码予以紧急冻结。微信用户财产和账户安全不受任何威胁。同时，提醒广大用户，该勒索病毒可能通过任何形式的支付方式索要转账，若遭遇勒索，不要付款，及时报警。

勒索软件每年造成上百万美元损失

在普通人的印象中，勒索软件好像是最近两年才开始出现，但实际上，勒索软件的出现距今已有近30年。

勒索软件（英文：Ransomware）最早出现在1989年，当年，哈佛大学毕业的Joseph L.Popp创建了第一个勒索软件病毒AIDS Trojan。

在1996年，哥伦比亚大学和IBM的安全专家撰写了一个叫Cryptovirology的文件，明确概述了勒索软件Ransomware的概念：利用恶意代码干扰中毒者的正常使用，只有交钱才能恢复正常。

首次采用比特币作为勒索金支付手段的加密勒索软件出现在2013年底——一种被称为CryptoLocker的病毒使用比特币现金交易平台收取赎金。这种方法在短短一个月内大获成功，感染了上百万台电脑，并对每台电脑收取27美元的勒索金。

根据美国联邦调查局（FBI）近几年发布的《互联网犯罪报告》（Internet Crime Report），2017年，勒索软件在美国造成了约234万美元的损失，2016年则为约243万美元，而 2015 年的损失为160万美元。

而这些数字仅仅是基于FBI收到的报案，还有很多受害者会出于“破财免灾”的心理，选择支付赎金，而不向警方报案。

来源：东南网（ID：fj-news）综合每日经济新闻（nbdnews）综合环球网、中国新闻网、瑞星公众号等返回搜狐，查看更多