【快讯】

近日，火绒接到用户反馈，在精易论坛、QQ群等平台遭遇勒索病毒攻击：黑客在上述平台中利用“有偿修改代码”为由，诱骗用户下载、运行被植入勒索病毒代码的程序，趁机加密用户文件，并索要300元赎金解密。由于该攻击出现在论坛、技术类QQ群等软件编码交流平台，不排除为针对此类相关人群发起的定向投毒事件。

该勒索病毒使用非对称加密算法，在没有私钥的情况下目前还无法解密。火绒用户无须担心，火绒安全软件（个人版、企业版）可拦截该勒索病毒。

根据火绒工程师溯源，发现黑客会先通过精易论坛的接单系统和QQ群等相关平台寻找、物色攻击目标，然后以有偿修改代码或者脱壳为由，引诱目标上当接受交易，最后将植入勒索病毒的易语言模块或编译后的勒索病毒直接发送给受害用户。一旦用户轻易运行病毒程序后，就会导致文件数据被加密。

火绒工程师提醒大家，论坛、QQ群等平台用户环境复杂，切勿轻易接收运行陌生人发送的文件或程序；如果必须使用，可以提前开启安全软件进行扫描、查杀，或者前往火绒论坛求助，确保文件、程序安全后再运行，以免遭遇风险。