火绒安全团队监测近期大量用户遭到国产勒索软件攻击，所有文件被加密后要求用户使用微信扫码支付赎金。

正常情况下勒索软件开发者为了避免被执法机关追捕，会使用比特币和门罗币等虚拟货币进行完全匿名交易。

而这次使用微信扫码支付显然也是针对国内的用户，勒索软件要求用户扫码支付110 元后才能获得解密密钥。

火绒称这次的国产勒索软件攻击近期感染了大量用户，有胆量使用无法匿名的微信支付只能说行为十分猖獗。

微信支付二维码被封用户无法解密：

当然毫无意外腾讯监测到异常和用户投诉后已经对账号进行封号，于是用户即便想要支付赎金也没有办法了。

同时该勒索软件称用户必须在12月3日前支付赎金， 否则过期后服务器将自动删除解密密钥导致无法再解密。

火绒安全团队称甚至该勒索软件解密服务器都已经停用，对于用户们来说只能干着急没办法解密自己的文件。

值得注意的是该病毒甚至还会利用带有腾讯公司签名的程序调用病毒代码，以腾讯的名义躲避杀毒软件查杀。

火绒连夜发布专杀和解密工具：

目前火绒安全已经可以自动查杀和拦截此勒索软件，火绒团队也将继续追踪该病毒及其可能出现的变种版本。

同时经火绒分析该勒索软件开始加密前会在本地生成加解密数据，火绒工程师根据这些数据已成功提取密钥。

现在所有受此勒索软件影响的用户均可前往火绒安全下载解密工具，下载后按提示运行即可解密那些文件等。

PS：虽然此勒索软件开发者声称密钥会自动删除，但经过火绒工程师分析密钥实际是保存在本地的某个位置。

火绒安全发布的专用解密工具下载地址为：https://www.huorong.cn/download/tools/HRDecrypter.exe