騰訊WannaSister漏洞病毒專殺工具

WannaSister比特幣病毒查殺工具是一款騰訊聯(lián)合安全實驗室最新公布的一項全新的病毒查殺工具應用，WannaCry病毒的最新變種病毒W(wǎng)annaSister正在悄悄襲來，面對刻不容緩的病毒形式，騰訊推出了WannaSister漏洞病毒專殺工具，專門查殺比特幣變種病毒，你的電腦是否中招了呢？趕緊下載該軟件檢測體驗吧！

WannaSister比特幣病毒查殺工具介紹：

席卷全球的WannaCry勒索病毒已經(jīng)擴散至100多個國家和地區(qū)，包括醫(yī)院，教育機構(gòu)，政府部門都無一例外的遭受到了攻擊。勒索病毒結(jié)合蠕蟲的方式進行傳播，是此次攻擊事件大規(guī)模爆發(fā)的重要原因。截止到15號，已經(jīng)有近4萬美元的贖金被支付，與全球中毒用戶規(guī)模來看，這僅僅是非常小的一個支付比例。騰訊反病毒實驗室及時響應此次攻擊事件，搜集相關(guān)信息，初步判斷WannaCry病毒在爆發(fā)之前已經(jīng)存在于互聯(lián)網(wǎng)中，并且病毒目前仍然在進行變種。在監(jiān)控到的樣本中，發(fā)現(xiàn)疑似黑客的開發(fā)路徑，有的樣本名稱已經(jīng)變?yōu)椤癢annaSister.exe”，從“想哭(WannaCry)”變成“想妹妹(WannaSister)”。

不得不承認此次WannaCry勒索病毒影響席卷全球，短期內(nèi)被瞬間引爆，但實際破壞性還不算大，我們的研究和輸出希望幫助大家理性了解并面對，并不希望被放大和恐慌。此次我們認為這次勒索病毒的作惡手法沒有顯著變化，只是這次與微軟漏洞結(jié)合。針對勒索病毒已經(jīng)找到了有效的防御方法，而且周一開始病毒傳播已在減弱，用戶只要掌握正確的方法就可以避免，廣大網(wǎng)友不必太驚慌，關(guān)注騰訊安全聯(lián)合實驗室和騰訊電腦管家的研究和防御方案，也呼吁行業(yè)理性應對。我們也會繼續(xù)追蹤病毒演變。

WannaSister比特幣病毒查殺工具預防措施：

根據(jù)目前我們掌握的信息，病毒在12日大規(guī)模爆發(fā)之前，很有可能就已經(jīng)通過掛馬的方式在網(wǎng)絡中進行傳播。在一個來自巴西被掛馬的網(wǎng)站上可以下載到一個混淆的html文件，html會去下載一個前綴為task的exe文件，而諸多信息表明，此文件很有可能與12號爆發(fā)的WannaCry勒索病毒有著緊密關(guān)系。

根據(jù)騰訊反病毒實驗室威脅情報數(shù)據(jù)庫中查詢得知，此文件第一次出現(xiàn)的時間是2017年5月9號。WannaCry的傳播方式，最早很可能是通過掛馬的方式進行傳播。12號爆發(fā)的原因，正是因為黑客更換了傳播的武器庫，挑選了泄露的MS17-010漏洞，才造成這次大規(guī)模的爆發(fā)。當有其他更具殺傷力的武器時，黑客也一定會第一時間利用。當傳播方式鳥槍換大炮后，黑客也在炮彈上開始下功夫。在騰訊反病毒實驗室已獲取的樣本中找到一個名為WannaSister的樣本，而這個樣本應該是病毒作者持續(xù)更新，用來逃避殺毒軟件查殺的對抗手段。

此樣本首次出現(xiàn)在13號，這說明自從病毒爆發(fā)后，作者也在持續(xù)更新，正在想辦法讓大家從“WannaCry想哭”更新到“WannaSister想妹妹”。就目前掌握的信息，自12號病毒爆發(fā)以后，病毒樣本出現(xiàn)了至少4種方式來對抗安全軟件的查殺，這也再次印證了WannaCry還在一直演化。

相關(guān)視頻：

中文名：手機管家

包名：com.tencent.qqpimsecure

MD5值：652e13c38e0c42b0d89ec482614ca726