火绒安全可解密文件后缀名为.SafeSound勒索病毒（外挂为传播途径）

[重要通告]如您遇疑难杂症,本站支持知识付费业务,扫右边二维码加博主微信,可节省您宝贵时间哦!

现在的病毒真的是多的不得了，动不动就会出现被加密的，都是支付比特币或者各种微信支付宝支付的，病毒这东西实属客户，日前火绒安全截获了一文件后缀名为.SafeSound勒索病毒，有中招的可以去官方解密；

近日，火绒安全实验室发现又一款勒索病毒通过微信支付收取赎金。经溯源分析发现，该病毒主要是通过“穿越火线”、“绝地求生”等游戏外挂程序进行传播，运行后会加密用户文件（文件后缀名为.SafeSound），并要求受害者扫描弹出的微信二维码支付100元赎金获取密钥如下图；

火绒提醒广大网友，近年来利用外挂软件传播病毒的屡见不鲜，请谨慎使用不明软件，如需下载应用软件请通过正规官网。同时，重要的文件请及时备份，并安装安全软件定期扫描，定期更新高危漏洞补丁以防御勒索病毒带来的危害。

.SafeSound勒索病毒传播途径分析

火绒工程师对该病毒进行溯源，发现病毒主要通过“穿越火线”、“绝地求生”等游戏外挂进行传播；

.SafeSound勒索病毒相关内容：
勒索病毒首次要求微信支付 已有多人被感染
https://www.huorong.cn/info/1543678534171.html
"微信支付"勒索病毒可以解密 火绒发布解密工具
https://www.huorong.cn/info/1543706624172.html

问题未解决？付费解决问题加Q或微信 2589053300 (即Q号又微信号)右上方扫一扫可加博主微信

所写所说，是心之所感，思之所悟，行之所得；文当无敷衍，落笔求简洁。 以所舍，求所获；有所依，方所成！