- 软件大小: 667KB
- 软件语言: 简体中文
- 软件类别: 国产软件 | 病毒防治
- 运行环境: Xp/Vista/Win7/Win8/WinAll
- 授权方式: 免费版
-
软件等级:
- 更新时间: 2018/12/5 14:07:33
- 开 发 商:
软件介绍：
火绒Bcrypt专用解密工具,近期许多电脑都中了微信支付勒_索_病_毒，勒_索_病_毒锁定了许多文件，程序，软件，游戏等，然而火绒安全在第一时间推出了火绒Bcrypt专用解密工具，使用这款工具即可解决微信支付勒_索_病_毒的烦恼。
基本简介
12月1日该病_毒_爆_发后，"火绒安全软件"当天升级查杀，火绒团队连夜制作了解密工具。随后，360、腾讯等厂商也升级产品，并发布各自的解密工具。广大用户无需担心，使用这些安全软件即可查杀该病_毒，已经被感染用户，可以使用这些解密工具还原被锁死的文件。如果密钥文件被删除，也可联系火绒团队尝试解密。火绒团队的分析表明，微信支付、支付宝和豆瓣等平台，均与该病_毒的传播和作恶没有直接关系，也没有发现有系统漏洞被利用。微信在12月1号当天关闭了勒_索_赎_金的账号；豆瓣12月4号删除了病_毒下发指令的页面，控制了病_毒的进一步传播。
最新动态
12月1日，首个要求"微信支付"赎金的勒_索_病_毒在国内爆发，根据"火绒威胁情报系统"监测和评估，截至4日晚，该病_毒至少感染了10万台电脑，不光锁死电脑文件，还窃取了数万条淘宝、支付宝等平台的用户_密码等信息。
根据火绒团队的分析、溯源，该病_毒使用"供应链污染"的方式传播。该病_毒首先通过相关论坛，植入被大量开发者使用的"易语言"编程程序，进而植入他们编写的各种软件产品，所有使用这些软件产品的电脑都可能被感染。活跃的染毒软件超过50款，其中多数是"薅羊毛"类灰色软件。
火绒团队发现，病_毒制造者利用豆瓣等平台当作下发指令的C&C服务器。火绒团队通过逆向分析病_毒的下发指令，成功解密出其中2台病_毒服务器，发现大量被病_毒窃取的用户个人信息。仅1台用于存储数据的病_毒服务器，就存放了窃_取来的淘宝、支付宝等账户密码两万余条。
终端信息
1.终端ID
2.系统版本信息、当前系统登录用户名、系统登录时间
3.CPU型号
4.屏幕分辨率
5.IP及所属运营商信息
6.软件安装信息
7.安全软件进程信息
8.网购账户登录信息、邮箱登录信息、QQ号登录信息、网盘登录信息等
样本分析
近期火绒接到用户反馈，使用微信二维码扫描进行勒索赎金支付的勒_索_病_毒Bcrypt正在大范围传播。用户中毒重启电脑后，会弹出勒索信息提示窗口，让用户扫描微信二维码支付110元赎金进行文件解密。病_毒作者谎_骗用户称"因密钥数据较大如超出个这时间（即2天后）服务器会自动删除密钥，此解密程序将失效"，但实际解密密钥存放在用户本地，在不访问病_毒作者服务器的情况下，也完全可以成功解密。
