中新網客戶端北京12月4日電 (記者 程春雨)近日，多家網絡安全機構確認，國內出現了要求微信支付贖金的勒索病毒。該病毒入侵用戶電腦後會加密用戶文件，但不收取比特幣，而是要求受害者掃描彈出的微信二維碼支付110元贖金，獲得解密鑰匙。
用戶電腦被勒索病毒感染後，要求微信掃碼支付贖金的界面。
據火絨安全團隊監測，截止到12月3日，已有超兩萬用戶感染該病毒，被感染電腦數量還在增長。該病毒還竊取用戶的各類賬戶密碼，包括淘寶、天貓、阿裏旺旺、支付寶、163郵箱、百度雲盤、京東、QQ賬號，建議被感染用戶盡快修改上述平臺密碼。
騰訊電腦管家表示，從多個用戶機器提取和後臺數據數據追溯看，該勒索病毒的傳播源是一款叫 "賬號操作 V3.1"的易語言軟件，可以直接登錄多個QQ帳號實現切換管理。
值得注意的是，病毒傳播者還利用更新海草多開版.exe、小印象邀請注冊v1.0.vmp.exe、【v軟】披薩頭條多線程邀請、注冊v1.0.vmp.exe、優優群優化1.5.vmp.exe、【海草公社】多線程閱讀7.0.exe、更新海草_已激活.exe 等黑灰產工具。
據火絨安全團隊分析，病毒作者首先攻擊軟件開發者的電腦，感染其用以編程的"易語言"中的一個模塊，導致開發者所有使用"易語言"編程的軟件均攜帶該勒索病毒。廣大用戶下載這些"帶毒"軟件後，就會感染該勒索病毒。整過傳播過程很簡單，但汙染"易語言"後再感染軟件的方式卻比較罕見。
火絨安全團隊還發現病毒制作者利用豆瓣等平臺當作下發指令的C&C服務器，火絨安全團隊通過解密下發的指令後，獲取其中一個病毒後臺服務器，發現病毒作者已秘密收取數萬條淘寶、天貓等賬號信息。
“不同於其他勒索病毒，此次勒索病毒沒有修改文件後綴名。”騰訊電腦管家安全專家稱，一經感染，該勒索病毒對用戶電腦加密txt、office文檔等有價值數據，並在桌面釋放一個"你的電腦文件已被加密，點此解密"的快捷方式後，彈出解密教程和收款二維碼，最後強迫受害用戶通過手機轉帳繳付解密酬金。
不過目前看，電腦用戶們無需過於恐慌。騰訊電腦管家、火絨安全等多家網絡安全機構均表示，此勒索病毒已被成功破解，旗下的安全產品可攔截、查殺該病毒。同時建議，用戶做好電腦上重要資料的備份以防萬一。
（原標題：勒索病毒首現微信支付 還竊取QQ、支付寶等賬戶信息）
