中新网5月17日电 Wannacry病毒在刚刚过去的周末上演了一场计算机领域的“生化危机”，它通过MS17-010漏洞在全球范围内大爆发，感染了大量的计算机。被感染后，大量重要文件被加密，导致中毒用户损失十分惨重。腾讯反病毒实验室对病毒作者提供的比特币账户进行监控，发现截至发稿为止已有约200个受害者付款，价值37w人民币的比特币被转到黑客账户。而对于更多的受害者来说，目前面临的一个重要的问题，就是该不该付赎金。
经过分析，WannaCry病毒提供的赎回流程可能存在一个让受害者更加悲惨的漏洞，支付赎金的操作是一个和计算机弱绑定的操作，并不能把受害计算机的付款事实传递给黑客。
通俗点说，即使黑客收到了赎金，他也无法准确知道是谁付的款，该给谁解密。比特币勒索的受害者对于支付赎金一定要慎重考虑，对于通过付款赎回被加密的文件，不要抱太大的期望。
更令人绝望的是，经过对比特币勒索变种持续监控，分析人员还发现了“黑吃黑”的现象，有其他黑客通过修改“原版Wannacry”比特币钱包地址，做出了“改收钱地址版Wannacry”重新进行攻击。而这一部分新的受害者支付的赎金，都进修改者的钱包，他们文件也基本不可能赎回了，因为他们“付错对象了”。这里不免让人思考，所谓的“爆发版Wannacry”作者是否也是通过修改别的黑客的钱包，而发起的这次攻击呢？不得而知，如果真是这样，也许付款的受害者只能等到海枯石烂了。
（腾讯安全反病毒实验室96小时勒索病毒监控图）
