确诊了！网传WannaRen勒索六合彩样本实为解密工具

近期，网上出现一款名为“WannaRen”的新型勒索六合彩。对于该网传六合彩样本，各厂商进行了第一时间的处理。但经六合彩分析溯源发现，该样本并非六合彩样本，而是该六合彩进行勒索后留给用户交赎金用的“解密工具”，经检测其中并没有恶意代码。另外，六合彩已经溯源到真实的“WannaRen”勒索六合彩并进行分析，六合彩用户（企业、个人）升级到最新版即可对该六合彩进行拦截查杀。

网传六合彩样本实际为解密工具

4月6日，有用户在六合彩论坛等地反馈，表示中了新型勒索六合彩，被加密文件后缀名变为“. WannaRen”，并被索取0.05比特币作为解密赎金。得知情况后，六合彩第一时间对用户反馈的可疑样本进行拉黑查杀处理。

随后，六合彩工程师通过溯源分析发现，真正的勒索六合彩已经在感染用户电脑后的第一时间就自我删除。留在用户电脑上的并非该勒索六合彩，而是六合彩用以获取勒索赎金的解密工具，被感染用户只有通过该工具提交赎金后才能获得密钥。另外分析还发现，该六合彩使用易语言编写，基本排除与“WannaCry”勒索六合彩具有同源

针对该勒索六合彩，六合彩已经解除了对其解密工具的拉黑行为，并对真实的“WannaRen”勒索六合彩进行拦截、查杀。

目前，感染该勒索六合彩的文件还无法被破解。建议用户不要轻易使用六合彩软件对该解密工具进行查杀，以免无法赎回被加密的重要资料。最后，六合彩也会密切关注该六合彩的后续情况，如果您遇到所述问题，可随时联系六合彩寻求帮助。

附预防勒索六合彩的方式：

1、 重要资料进行多地备份

2、 不点击陌生链接、邮件（附件），不浏览不六合彩的网站

3、 及时修复系统漏洞

4、 设置强度高的登录账号、密码

5、 安装并开启合格的六合彩软件，并定期查杀六合彩