wannaren勒索病毒作者主动提供解密密钥-尊龙凯时官方旗舰店

4月9日，“wannaren”勒索病毒作者通过多方主动联系到火绒，并提供了相关解密密钥。经火绒工程师分析后，验证密钥有效，稍后我们也会发布针对该病毒的解密工具，欢迎关注火绒各官方平台随时获悉通知。被该病毒攻击加密文件的用户也可以随时联系尊龙凯时官方旗舰店获取帮助。

此外，我们也将在文末公布该密钥，分享给广大安全同行和专业团队，共同开发解密工具，帮助遭遇该病毒的用户解决问题，挽回损失。

（文中“火绒工作室****@huorong.ltd”为用户私人邮箱）

9日上午，一名火绒用户以解密为由，通过邮件尝试联系“wannaren”勒索病毒作者获取更多信息。该作者在要求火绒用户支付比特币作为赎金未果后，竟主动提供病毒解密钥匙，并要求该火绒用户将密钥转发给火绒团队，制作“相应解密程序”。

从上述邮件可以看出，该病毒作者在使用英语进行交流后，又使用了中文进行沟通，再加上火绒此前披露该病毒使用易语言编写的情况来看，极有可能为国人所为。

至此，随着事件发酵，各媒体、安全厂商进行了大量的曝光和溯源调查，截止目前，该病毒作者提供的比特币钱包未收到任何赎金，而该作者也已经停止下发、传播“wannaren”勒索病毒。

附1、wannaren勒索病毒解密密钥

-----begin rsa private key-----

miieowibaakcaqeaxtc/igjuybr1qbq1rmd9yxpzvnjkikgvypbrbzhsczhq8wec

7ikmc5jtbum1ecxtftxvtnoney2qdbnss5fbk/lxyexj6adlkzqxxcovsdsqcesw

g1i5aaduc9s246sds9vkxt0ql24i sg ixckbhcb ww6z47acegoh0aldwvrvehz

ycc1qfr1lhrxqphunrlg4wrphh5xbbszoi dfrdopprnbn56cholb0q1szzv3zfa

ff6df68pux1wmhwexbulrho5aizjpjq8l9thwvsj6v42jajjq8m8brh0 jz4rohk

wwpgl vfxdg2aiicu5/ylnoqx0jm9vwbxy6z3qidaqabaoibadi/koh06cmntn7o

cxbtepggikkccvgmthak8oghcm6ty19tvnslsvota2vdxifs4awadhwhezwtq/5/

n1ghxeufx balpyq28z3hc1t4cz7ewijstvjtxoxcezptkj f9po8dgjhrtjizpu

zhlg fd2tg81gcezyrj4ypmxlfwka5dmgkrv/1usq5zvmclldrmw/q2rncbrldee

eazsai9kqsneazkfcbxb/gby buwagn7mxs cj611hzd/r2w9dgxkaujyukrrv b

glqhbrq7hxogkizeagqmw8m3xko7xzadsytfyxt2kthuww2yv4e6q1hl4bbw0q g

w jsolecgyea0tnns laqmd5kcqiywlcodq2dtomoefhirjbrhdakaq6ftvicxkl

nijl0gmo4t/zdamr8vsn7ck wljxusyt1/eulltvnuh76fu0pkjjqbdre5gjf23/

yghw7djeoh3p/7digv4 wxpu6dd 8eecqwm1hlacoxkfznofz1vgxemcgyea8uyh

jaa69illz0tzdzordtmam6rdqjsvo/bwaschgphv0dickue25iuudj87a1ylu5nq

t0kt0w1fl/iile1eu4fe4ryukpgw2jazh/xq7i2rrsflxim5an9abbvq55478aja

staiosoodgbspsblshnxqrkefwypv2gthhcjlt8cgyassrderq3ubyxkxctggjzq

enllm1yvtelktwzeipnikvgerprqao6pzomropmbanb5j8rah9our48m/ztjepos

swtoy8dtq/raqxecaoviyvzlk v3v9hqdzyoh ho2/as7oe12rrqmeilwd/jbovz

wpyduk7gvexg7yar5/xfwkbgqca8p6c0mnxecv dkk60bwyfkrm2anz5y3ygigw

h2hs5uum9y xvpnnspvfb f/3zwpdnaqfzb1hzifbotqgbkmspeuuqcxjbqq4d4j

uykmvqnq2pr/rol1w4dywyo0rlteumplxottkehld1ecze9xmsxb nubt9agxtui

ulmm3qkbggl0mycgcvhijebigabgqbs2purr1uogai7o2b/hqh5naianeqjfua

atks5wzq6ljwhrlpa6un38rdwhugvnemm8/vf50f74igtmgsddjpwpwef3npdu0z

uifjd1hd77bylvibvyft1diwik3ypplzhrhsbsp7rl2l6w0/y9rf

-----end rsa private key-----