6月3日深夜，国内领先的互联网安全公司360发布重大安全预警：国内出现冒充“王者荣耀辅助”勒索病毒 ，影响所有安卓手机。该病毒感染手机后，会对手机中照片、下载、云盘等目录下的个人文件进行加密，并索要赎金。分析人士表示，勒索病毒已经杀入游戏行业，国内热门游戏《王者荣耀》率先躺枪。

据360公司介绍，这个勒索病毒冒充“王者荣耀辅助”诱导用户安装，安装之后，用AES方式对用户的文件进行加密，然后再进行勒索。目前，王者荣耀共有过亿游戏玩家，如果玩家不慎安装该勒索软件，那么可能导致个人重要资料全部丢失，给自身造成重大损失。目前，360手机卫士已经率先支持对该勒索病毒的拦截和查杀，同时对已感染勒索病毒的用户，提供了勒索病毒解密工具，帮助受影响用户恢复文件，挽回损失。

图1：勒索病毒伪装成“王者荣耀辅助” 诱导用户安装

勒索病毒来势汹涌 最火手游也“躺枪”

勒索病毒是黑客用来劫持用户资产或资源并以此为条件向用户勒索钱财的一种恶意软件，通常会将用户系统上文档、邮件、数据库、源代码、图片、压缩文件等多种文件进行某种形式的加密操作而使之不可用，或者通过修改系统配置文件、干扰用户正常使用系统的方法使系统的可用性降低，然后通过弹出窗口、对话框或生成文本文件等的方式向用户发出勒索通知，要求用户向指定帐户汇款来获得解密文件的密码或者获得恢复系统正常运行的方法。

图2：勒索病毒通过加密文件向用户敲诈勒索

5月12日以来，勒索病毒“想哭”在全球范围内大规模爆发，让中国、美国、俄罗斯等150多个国家深受其害，欧洲刑警组织将勒索病毒的恶劣影响称为“前所未有”。仅在2天内，我国就有近3万家机构的超过10万台电脑被感染，损失巨大。在网络黑客面前，动辄数以千万计的游戏玩家成了勒索病毒新的“唐僧肉”，通过外挂、辅助等手段诱惑用户下载，继而通过加密文件的方式，敲诈勒索玩家，其行为非常恶劣。

勒索病毒已形成规模 360重拳出击保障用户安全

根据360手机卫士发布的《2017中国手机安全风险报告》，2016年，360手机卫士截获恶意程序样本17万个，共有近170万台手机遭遇勒索软件的感染攻击，而幕后操控勒索软件进行不正当牟利的制马人，通过勒索软件的日收益在100-300元不等，勒索软件整个产业的体量在2016年已经达到千万级规模，并在极速扩散增长。

此次勒索软件渗透到游戏行业，并首先冒充热门游戏“王者荣耀辅助”，更应引起社会对网络安全的重视。作为国内最大的安全厂商，360共帮助谷歌发现了约60个安卓系统漏洞，累计获得谷歌公司20次公开致谢。

与此同时，360也重拳出击，通过软件特色的查杀功能，有效帮助用户甄别并识破勒索软件的真面目，防止用户被感染或恶意捆绑。迄今为止，360手机卫士在安卓端截获的勒索软件新增恶意程序已经超过了17万个，对用户的手机安全风险状况及逆行能力进行综合评估，有效为用户提供全方位的防护，让勒索软件恶意程序无处可逃。

分析人士认为，鉴于《王者荣耀》玩家众多，很多人有可能成为该勒索病毒的潜在攻击对象。而且该勒索病毒也可能更换抢红包助手、刷钻、游戏外挂等“马甲”，影响几乎所有的安卓手机，一旦扩散，危害不容小觑。

对此，360手机卫士安全专家提醒广大用户：1、不要轻信软件诱惑而下载，多数勒索软件都会伪装成神器、外挂、辅助及各种刷钻、刷赞、刷人气的软件，没有任何功能，只为吸引用户中招；2、在选择应用下载途径时，应该尽量选择大型可信站点，如360手机助手、各软件官网等，不要下载来源不明、安全性未知的软件；3、强烈建议用户安装手机安全软件，实时监控手机安装的软件，如360手机卫士；4、用户日常定期备份手机中的重要数据，比如通讯录、照片、视频等，避免手机一旦中招，带来巨大损失；5、一旦不幸中招，建议不要支付给敲诈者任何费用，避免助涨敲诈者的嚣张气焰，可以向专业的安全人员或者厂商寻求解决方法，例如下载360手机卫士发布的“王者荣耀辅助”勒索病毒解密工具。

360手机卫士官网地址：http://shouji.360.cn/

“王者荣耀辅助”勒索病毒解密工具下载地址：

https://yunpan.cn/cGVCamBZgR4fG （提取码：0778）