“Wanna Cry”電腦勒索病毒的陰霾尚未完全消散，國內就出現了首個手機端文件加密的勒索病毒。不法分子將病毒偽裝成“國民手游”《王者榮耀》輔助工具進行傳播。

　　在監測到這個勒索病毒的活動跡象后，國內的360公司和騰訊公司都相繼推出了解決方案，以期避免更多用戶蒙受損失。

　　勒索病毒借“王者榮耀”之名入侵用戶手機 界面高仿“想哭”

　　圖1：手機勒索病毒高仿“想哭”界面、借王者榮耀之名傳播

　　據已遭遇該勒索病毒攻擊的用戶反映，病毒顯示界面高仿了上月在全球范圍爆發的電腦勒索病毒“WannaCry”，其手法也大體相同，除了將手機中的文件進行加密外，桌面壁紙、軟件名稱和圖標也會被篡改，如果用戶三天內不解密，贖金將翻倍，一周不解密，手機中被加密的文件將被破壞。

　　監測發現，目前該勒索病毒可通過PC端和手機端的社交平臺、游戲群等渠道進行傳播擴散。由于《王者榮耀》用戶眾多，用戶一旦不慎安裝，病毒將快速傳播開來。

　　360解密工具可恢復被鎖文件 騰訊對支付賬號永久封號

　　從各方反饋看，目前該病毒的肆虐范圍仍不大，國內的360公司和騰訊公司也都在第一時間發布預警，并推出解決方案。

　　圖2:360手機衛士凌晨3:21發布預警信息

　　360方面，6月3日凌晨3:21分，360手機衛士官方微博發布消息稱，360手機衛士已經第一時間支持該病毒的攔截和查殺，并推出獨家解密工具，可幫助中招兒用戶恢復手機被鎖文件。

　　圖3：騰訊手機管家的善后措施是對支付賬號進行永久封號

　　騰訊方面，騰訊手機管家官方微博也于6月3日中午12:46發布消息，宣布可對病毒進行精準查殺，后續措施則是對支付賬號進行永久封號。

　　從雙方發布預警的時間看，360手機衛士團隊是周六凌晨緊急給出了病毒預警和文件解密方案，而騰訊的“救火”團隊則“遲到”了9個小時;從善后措施看，360手機衛士的做法是盡量幫助中招用戶挽回損失，而騰訊的處理方法是對支付賬號“一封了之”。

　　無疑，騰訊的做法對病毒制造者和傳播者會造成一定震懾作用，不過不法分子仍可以更換支付賬號后繼續作惡，那些已經中招兒的用戶就徹底孤立無援了。

　　考慮到該病毒的高隱蔽性和極易擴散的特點，安全專家仍提醒廣大用戶：

　　1、不要輕信軟件誘惑而下載，多數勒索軟件都會偽裝成神器、外掛、輔助及各種刷鉆、刷贊、刷人氣的軟件，只為吸引用戶中招;

　　2、在選擇應用下載途徑時，盡量選擇大型可信站點，避免通過論壇、云盤或掃描來源不明的二維碼下載安全性未知的軟件;

　　3、強烈建議用戶安裝手機安全軟件，實時監控手機安裝的軟件;

　　4、用戶日常定期備份手機中的重要數據，比如通訊錄、照片、視頻等，避免手機一旦中招，帶來巨大損失;

　　5、一旦不幸中招，建議不要支付給敲詐者任何費用，避免助漲敲詐者的囂張氣焰，可以向專業的安全人員或者廠商尋求解決方法，例如下載360手機衛士發布的“王者榮耀輔助”勒索病毒解密工具。