3 年前 WannaCry 勒索病毒事件,相信很多人都心有餘悸,這幾年雖然有比較安全一些,沒有再傳出什麼重大的全球病毒感染事件,不過最近似乎又準備開始(?)。根據中國報導,近日不少中國網友回報他們中了一款新型 WannaRen 勒索病毒,不論 Windows 7、Windows 10、甚至 Windows XP 系統都有案件傳出,幾乎可加密所有 Windows 檔案,而且特別的是,要求的解鎖條件還跟 WannaCry 一樣,你必須在三天內付款比特幣,要不然價格會翻倍。
新型WannaRen勒索病毒現身
微搏這篇報導提到,最近在中國各類貼吧,求助中了 WannaRen 勒索病毒的人數急遽上升,而且整個行為就跟 3 年前的 WannaCry 一樣,會加密電腦中許多檔案,想打開就必須支付勒索費用,而且期限為 3 天,唯一不同是,這款要求的金額比較低,只需 0.05 比特幣,以目前約 1:7000(美元)換算,大概是台幣 10,500 元:
被加密的電腦檔案類型會顯示 WANNAREN,嘗試打開則會出現上圖畫面。不知道為什麼,這款 WannaRen 勒索內容是繁體中文,不像 WannaCry 為簡體中文:
好消息是,現在已經有防毒軟體能偵測出 WannaRen,沒意外應該幾款大家常聽到的都行。不過,雖然能偵測出,但有一位網友回報,他第一時間就進行了殺毒動作,但電腦一樣被感染:
很多人懷疑是不是 WannaCry 變種?不過就目前報告來說,似乎不是。
不過可能是目前中毒的電腦檔案都不是很重要,查看該比特幣錢包地址,不論是交易次數、收到的金額都是 0,代表還沒有人付款:
真的不小心中的人也不用擔心,YouTube 上已經有人提供移除 WannaRen 勒索病毒的步驟,不確定是不是真的可行,但你可以嘗試看看:
就目前來說,還是建議大家不要下載網路上不明的檔案、文件、圖片或影片,這樣才能盡量避免中毒的情形發生。如果可以,也最好安裝防毒軟體,不論付費或免費都行(付費無疑最好,想用最低價格入手的人可以參考這篇),至少多一層保護。