WannaRen勒索病毒溯源新进展 或通过下载站大量传播

分析发现，火绒捕获到的勒索病毒会在本地同时执行下载挖矿病毒和勒索病毒两个命令，还可以通过“永恒之蓝”漏洞进行横向传播，并与大多数勒索病毒一样使用了非对称的加密方式，因此暂时无法对其进行解密。

目前，火绒软件（个人版、企业版）已经针对该勒索病毒及其传播脚本在病毒查杀、系统加固、行为防御及防火墙等多个维度进行防御和拦截。（如下拦截图）。火绒也会及时对该病毒进行跟进，如果您遭遇相关问题可随时联系我们寻求帮助。

实际上，为了获取流量利益， 络上各类下载站早已成为病毒和流氓软件的聚集地，火绒就下载站的乱象进行过多次的披露，也推出过相关的防护功能（详见火绒 告《不想再走下载器的套路？ 你要的火绒拦截功能来了》）。为避免遭遇上述病毒等危害，大家下载软件时一定要认准官方 站。