自从三年前恶贯满盈的勒索病毒WannaCry一夜爆红后，各种效仿追随WannaCry的勒索病毒纷纷出道，都希望赶上这波勒索病毒快车狠狠捞上一笔，却又都因为“战五渣”的实力硬伤而无奈出师未捷身先死。近期，360安全大脑就又捕获了一个堪称“喜剧演员”的勒索病毒。
不过广大用户无须担心，在360安全大脑的极智赋能下，360安全卫士已对该勒索病毒实现拦截查杀，并已率先通过360解密大师工具向不慎中招的用户提供免费解密服务。
“FileCry”新型勒索病毒来势汹汹，勒索手段却平平无奇
据360安全大脑研究发现，虽然从命名方式上“FileCry”似乎与“WannaCry”存在关联，但彼此之前并没有任何联系，其实施文件加密勒索的手段也与大多数勒索病毒完全一致，并没有任何创新点可言。
从特征上来看，FileCry勒索病毒运行后会进行文件加密，添加被加密文件后缀名为“.filecry”。在加密完成后，受害者电脑会如同WannaCry一般弹出提示框索要赎金。
FileCry勒索病毒弹框勒索比特币
从该勒索弹框敷衍的界面设计，以及内容上都可以明显看出，该勒索病毒远不如WannaCry设计精巧和思虑周全。
图2 加密文件被添加“.filecry”文件后缀名
加密手段拙劣至极，“笨贼”FileCry演绎“自杀式”勒索
在对捕获的FileCry勒索病毒脚本进一步分析时，360安全大脑发现，FileCry勒索病毒当前版本的加密算法十分“简约朴素”，它是直接将受害者电脑的文件数据的每个字节按ASCII码加1后，再添加被加密的文件后缀为.filecry，然后就黔驴技穷一般，草草的结束了文件加密的操作。
FileCry勒索病毒的加密方式
“笨贼”FileCry这一做法，等同于在受害者计算机文件中偷偷加了一把锁后，却忘了拔走钥匙。
写在勒索病毒判断函数中的解密密钥key
一键关闭勒索病毒的潘多拉魔盒，360安全大脑国内首家支持解密
虽然FileCry勒索病毒看似不甚精明，但据360安全大脑监测数据显示，目前其开始传播，不过广大用户也无需过分担心，360安全卫士已对该勒索病毒进行了拦截查杀，作为全球规模最大、最有效的勒索病毒解密工具的360解密大师也第一时间生成相应解密工具，如用户不慎中招，可选择360解密大师一键解锁加密文件。
360解密大师是国内首家支持解密FileCry勒索病毒的解密工具，目前为止，360解密大师已经可以有效支持300+种勒索病毒一键解锁。
个人 络安全防护仍不可掉以轻心，360安全大脑给出如下安全建议：
1、前往weishi.360.cn下载安装360安全卫士，对同类病毒威胁进行有效防护；
2、提高个人 络安全意识，建议从软件官 ，360软件管家等正规渠道下载安装软件，对于被360安全卫士拦截的不熟悉的软件，不要继续运行和添加信任；
3、如果已不慎感染该木马，可尝试文中该病毒当前版本的解密密钥
HCJE4-XJN6H-UWP54-6TV6Y-9SZDO，或直接前往lesuobingdu.360.cn确认所中勒索病毒类型，并通过360安全卫士“功能大全”窗口，搜索安装“360解密大师”后，点击“立即扫描”恢复被加密文件。
MD5：
4899accb55b148537d9b02232cb665a4
d8f7cc08aec6f3ca5d8a45a02f928b8e
声明：本站部分文章及图片源自用户投稿，如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢！