别傻了！支付赎金勒索软件取回文件或遭遇“黑吃黑”

360 认为支付赎金并不能保证恢复文件。虽然经过国外研究机构验证，但支付赎金后确实可以解密文件。

据了解，该勒索软件使用一机一密码。付款后比特币赎金追回，通过匿名网络将相应代码发送给病毒作者比特币赎金追回，验证后即可解密文件。

腾讯杀毒实验室最新分析发现，WannaCry病毒提供的赎回过程可能存在让受害者更加痛苦的漏洞。支付赎金的操作是与计算机弱绑定的操作，受害计算机的支付事实无法传递给黑客。通俗地说，即使黑客收到了赎金，他也无法确切知道谁支付了这笔钱，以及应该由谁来解密。

腾讯反病毒实验室发现“假Wannacry”并将支付地址更改为18ucAGbkgCkU61F6yPMD19dZRUBBHyDGRV。

“Wannacry 病毒的受害者必须慎重考虑支付赎金，不要对通过支付赎回加密文件抱有过高期望。”腾讯反病毒实验室表示，其向病毒作者提供了截至发稿时约200名受害者已付款，价值37万元的比特币已转入黑客账户。

在持续监测Wannacry病毒变种后，腾讯反病毒实验室分析师也发现了“黑吃黑”的现象。其他黑客修改了“原Wannacry”比特币钱包地址，使“Wannacry版更改支付地址”被用来重新攻击。而新受害者支付的这部分赎金进入了修改者的钱包，他们的文件几乎不可能被赎回，因为他们“支付了错误的对象”。 （完）