【时间线】还是太年轻,“微信支付”勒索病毒与易语言开发者的无奈躺枪

资讯 0 979
360安全中心
360安全中心 2018年12月05日

导语:UNNAMED1989”微信支付”勒索病毒尘埃尚未散尽,虽然早在12月2日360安全卫士已经率先发布解密工具,支持unnamed1989勒索病毒解密,并于12月4日支持对该病毒感染的易语言开发环境的查杀,但通过360安全大脑的勒索病毒追溯分析,解析勒索病毒源头以及下发方式,我们还是希望提醒广大用户,尤其是易语言开发环境下的开发者和用户,对于各种论坛传播的“外挂源码”谨慎下载,因为这些所谓的正常源码,很有可能就是本次“微信支付”勒索病毒的“疫源”。

我们有必要看到,本次”微信支付”勒索病毒作者具备熟练PC端和移动端的开发经验,并且掌握了多个编程语言,同时“铺量手法娴熟”,预埋的时间线很长,这也是能在短时间内迅速感染大批用户的一个原因,但令人尴尬的是其采用的微信支付勒索的方式,正如病毒作者本人在豆瓣日记所示,还是年轻了,事情闹大了,再删去豆瓣日记上的加密字符串,360安全大脑表示,及时截图是个好习惯。

图片1

潜伏时间长,早早盯上易语言编译环境

2017 年4月,”微信支付”勒索病毒就开始尝试通过论坛传播“正常源码+带毒模块”,这些界面友好,亲切nice的offer,给与广大开发者以极大诱惑。尤其是对易语言开发环境的开发者来说,各种福音,多多益善的诱惑下难免放松了警惕。

图片2

坊间经常流传刷量、外挂、打码、私服等一些较为灰色的软件所声称的“杀毒软件误报论”。360安全大脑提示您,360安全卫士不会针对任何特定类型的程序进行“误报”。假如开发者当时用360安全卫士查杀一下下载的程序,这个事件就此可以终结。

图片3

12个月后,在2018年4月,”微信支付”勒索病毒作者开始尝试投递带毒工程项目,当时使用的还是GitHub来存储控制信息,

图片4

文章标签