勒索病毒猖狂，最近大家下载软件小心了

【快讯】4月8日，火绒证实网传WannaRen勒索病毒疑似样本实际为病毒解密工具，并对真实的病毒样本展开溯源分析，随即捕获到其传播脚本（目前已被作者删除）。随后，通过进一步溯源，我们发现国内西西软件园（www.cr173.com）中一款被恶意篡改的开源代码编辑器所携带的病毒传播脚本，与该勒索病毒的传播脚本具有同源性，因此不排除下载站曾作为WannaRen勒索病毒的传播的渠道之一。

隔壁52的火绒安全实验室分析：https://www.52pojie.cn/thread-1151815-1-1.html

各路大神的回复：

注册： 人家一个5杂米的站都做得这么大，你们手里拿3声母，4声母的不觉得羞愧吗,赶紧50块 PUSH到我名下 字数不多

lers： 感谢提醒

wenwei7532： 还是因为有漏洞呗

x1184： 好的。该注意起来了

h20： 只在官网下载

Jeorme： 谢谢提醒  

int： 好的。该注意起来了

b66667777： tg最好设置不自动下载文件，th感觉也挺多病毒

一个不知名网友： 卧槽，好像就是从他那下载的这软件

注册： 官网下载喽

注册： 说起来有台玩具机子中了个百度书签绑架

proc： 怎么我下载了这个软件用火绒eset查了一下没报毒

envoy： 也有可能是CDN污染

zhoumo310： 印象中cr173出事不下五次了，这都没被盯上？ 不过好在联通电信已经把家宽445全部drop了，不会平白无故中招。

h20： 这次木马和445无关，不是通过永恒之蓝漏洞传播的

三和大神： 网传WannaRen勒索病毒疑似样本实际为病毒解密工具emmm，意思是作者怕出事，就把解密工具放出来了？

这几篇文章你可能也喜欢：

• 暂无相关推荐文章

本文由主机参考刊发，转载请注明：勒索病毒猖狂，最近大家下载软件小心了 https://dev-web.zhujicankao.com/17571.html