近日，360安全大腦監(jiān)測到一款名為“WannaRen”的新型勒索病毒攻擊正在持續(xù)發(fā)酵，該勒索病毒于4月4日首次開始傳播，加密用戶文件之后修改文件后綴為.WannaRen，并在受害機器上隨機留下【@WannaRen@.exe】、【想解密請看此文本.txt】、【想解密請看此文本.gif】這三種勒索信息，要求中招用戶支付0.05個比特幣的贖金。

乍一看這勒索信息的界面布局及文件信息，似乎頗有Wannacry勒索病毒新變種的影子!不過廣大用戶無需擔心，據(jù)360安全大腦分析，該勒索病毒并非Wannacry勒索病毒新變種，用戶只需下載安裝360安全衛(wèi)士，保持正常開啟即可抵御該勒索病毒攻擊。

鑒于該勒索病毒攻擊態(tài)勢或將逐步擴大，360安全大腦針對該勒索病毒的代碼也進行了深度追蹤溯源，發(fā)現(xiàn)病毒作者在WannaRen勒索軟件內(nèi)置了多種加密算法，用戶輸入Key之后，病毒程序會使用RC4算法嘗試解密找到的文件。

用戶文件被加密后，文件大小增加了0x131字節(jié)，在文件的頭部被插入WannaRenkey 到 WaanaRen1的內(nèi)容，是用戶機器碼經(jīng)過base64解碼后的內(nèi)容，在WaanaRen1 與WannaRen2之間的數(shù)據(jù)為被加密后的文件內(nèi)容信息：

值得一提的是，目前該勒索病毒幾乎能夠加密Windows中所有類型文件，且其對Windows7 和 Windows 10影響較大。鑒于這兩大系統(tǒng)在國內(nèi)的使用頗為廣泛，為避免該勒索病毒的感染范圍進一步蔓延，360安全大腦建議廣大用戶，務必要做好以下防御措施，保護電腦及財產(chǎn)安全：

1、 下載安裝360安全衛(wèi)士，并保持正常開啟，有效攔截各類病毒木馬攻擊;

2、 切記不要隨意點擊下載、打開來路不明的文件;

3、 定期備份系統(tǒng)中的重要數(shù)據(jù)，避免遭遇財產(chǎn)損失。