WannaRen勒索病毒溯源新進展 或通過下載站大量傳播

    最近火絨證實網傳WannaRen勒索病毒疑似樣本實際爲病毒解密工具，並對真實的病毒樣本展開溯源分析，隨即捕獲到其傳播腳本（目前已被作者刪除）。隨後，通過進一步溯源，我們發現國內西西軟件園（西西軟件園-西西遊戲網-多重安全的軟件下載基地）中一款被惡意篡改的開源代碼編輯器所攜帶的病毒傳播腳本，與該勒索病毒的傳播腳本具有同源性，因此不排除下載站曾作爲WannaRen勒索病毒的傳播的渠道之一。 分

>>阅读原文<<