火绒WannaRen专用解密工具

火绒安全针对WannaRen勒索病毒开发了一款专用解密工具，利用病毒作者提供的密钥，可对被加密的文件进行恢复。目前工具已更新至v1.0.0.1官方版，效率与稳定性都有明显提升。

功能与特点一览

新版重点优化了解密算法，修复了部分用户反馈的特定后缀文件无法解析的问题，解密成功率提升到98%以上。程序兼容性也做了改进，支持Windows 7/10/11全平台运行，无需额外依赖环境。

新增的“强制扫描”模式可以深度遍历系统隐藏文件夹和加密备份路径，减少排查时间。界面增加了实时日志输出窗口，解密过程透明可见。根据社区反馈，新版本在家庭和办公环境中表现稳定，数千名受害者成功恢复数据，单次解密耗时平均减少约30%。后续版本计划加入批量扫描与自动备份防护提醒功能。

上手只需几步

安装运行后，点击“开始扫描”即可对全盘被WannaRen加密的文件进行一键解密，也可以直接把文件拖入工具框完成解密，不需要额外操作。使用中遇到问题可随时联系火绒团队获取帮助。

需要提醒的是，不建议使用WannaRen病毒作者制作的解密工具自行处理文件，以免带来不必要的风险。

常见疑问与解答

WannaRen具备横向传播能力吗？准确说，病毒本身不具备“横向传播”能力，但“永恒之蓝”漏洞可携带该病毒在局域网内传播。

能穿透虚拟机吗？不能。修复永恒之蓝漏洞并断开网络后，病毒无法在虚拟机和主机之间互相感染，网传“穿透”实为联网环境下的“横向传播”。

会通过TXT或图片传播吗？根据火绒溯源分析，病毒主要以永恒之蓝漏洞和下载站为传播途径，暂未发现利用TXT文本或图片传播的迹象。

为什么有报道称多数杀软无法查杀？这可能是误会。早期网传样本为无危害的解密器，并非真实病毒，且下发的勒索域名已被主流安全厂商拦截。目前火绒可对真实病毒进行全方位辨识、拦截和查杀。

WannaRen与WannaCry是同一伙人吗？两者比特币钱包地址不同。病毒作者使用易语言编写、邮件用中文交流，极有可能是国人所为。

修复永恒之蓝漏洞后还会被感染吗？漏洞只是传播途径之一，不排除其他传播方式，比如下载站。

勒索病毒危害较大，除了极少数情况（如本次作者主动提供密钥），基本无法解密。重要文件还是要及时备份，保持警惕。这次事件以作者提供密钥并停止下发病毒告一段落，相关分析内容已交由警方追踪处理。