12月1日,安全厂商火绒、腾讯安全管家相继发布病毒警报,不少网友被勒索病毒感染。病毒(Ransom/Bcrypt)入侵计算机并生效后,会对用户桌面文件进行加密,并弹出微信二维码,要求感染者扫码并支付110元赎金才能获得解密密钥。
3、解密完成后,会弹出解密文件所在的文件夹。
4.文件夹内的文件可以正常使用
标题使用“真正的解密工具”,因为之前的勒索病毒使用了强加密算法。只要加密完成,杀毒本身就无济于事(杀毒软件通常只能杀病毒,不能提供解密工具),解密后的文件也无法恢复到原来的状态。
腾讯所说的“文档卫士”,就是在重要文件被病毒感染之前对其进行备份,然后才能恢复;如果你以前没有安装过这个软件,那么你感染病毒后再使用它也是没有用的。虽然腾讯安全管家会默认开启该功能,但如果你之前安装过其他杀毒软件,被病毒感染后再尝试是无效的。
幸运的是,微信勒索病毒将加密密钥存储在本地,无需服务器密钥即可完成解密,这是一大幸事。