新型 PC 勒索病毒“WannaRen”开始传播：大部分杀毒软件无法拦截

4月5日消息据西数科技网友投稿，近日网络上出现了一种名为“WannaRen”的新型勒索病毒，与此前的“WannaCry”的行为类似，加密Windows系统中几乎所有文件，后缀为.WannaRen，赎金为0.05个比特币。

西数科技了解到，目前病毒存在两个变体，区别仅为通过文字或图片发送勒索信息，语言为繁体中文，比特币地址相同，基本可确定作者为同一人。

据贴吧和360社区反馈的消息来看，感染过程中360等杀毒软件未报毒，第一时间手动查杀后电脑依然被感染。有反馈称系统安装了微软”永恒之蓝“补丁后仍会被感染。

此外，根据知乎专栏作者Arision.Y更新的消息，此病毒并非利用永恒之蓝漏洞，大部分杀毒软件无法拦截，只有诺顿能够拦截（非广）但网络要求较高。

西数科技温馨提示，平时（尤其是近期）不要下载及打开来路不明的文件

西数科技: 司法鉴定/产品质量鉴定/检验检测/数据恢复专家. 4006184118

根据西数科技收到的用户反馈，WannaRen勒索病毒主要通过来路不明的文件进行传播，用户下载并打开这些文件后可能被感染。该病毒并未利用“永恒之蓝”漏洞，即使系统已安装相关补丁仍可能中招。因此，建议用户近期避免下载和打开不明来源的文件，以降低感染风险。

WannaRen勒索病毒会加密Windows系统中几乎所有文件，加密后的文件后缀为.WannaRen。病毒会要求受害者支付0.05个比特币作为赎金，目前存在两个变体，区别仅为通过文字或图片发送勒索信息，语言为繁体中文，且比特币地址相同，基本可确定出自同一作者。

根据文章内容，大部分杀毒软件无法拦截WannaRen勒索病毒，仅有诺顿（非广告）能够成功拦截，但诺顿对网络环境要求较高。360等杀毒软件在感染过程中未报毒，即使第一时间手动查杀，电脑仍可能被感染。因此，用户需加强防范，避免下载不明文件。

新型勒索病毒WannaRen来袭，杀毒软件为何拦不住？