6 月 10 日晚，一则“安阳警方破获全国首例手机版勒索病毒案件”的新闻登上了河南电视台都市频道。报道称，该病毒与PC版“永恒之蓝”的功能和界面极为相似，冒充王者荣耀等时下热门手游辅助工具诱导用户下载，会对手机中的照片、下载、云盘等目录下的个人文件进行加密，并索要赎金。

在腾讯公司的举报和技术配合下，安阳市公安局迅速锁定目标并立案侦查。河南安阳警方官方微博@安然安阳 体现，在腾讯手机管家和腾讯守护者计划安适团队的协助下，已抓获了勒索病毒制作者：“ 6 月 7 日上午，专案组别离在芜湖、安阳将勒索病毒制作者陈某(男， 20 岁，安徽芜湖人)及主要传播者晋某(男， 13 岁，安阳市人)抓获。

(图：河南电视台都市频道报道勒索病毒案件)

据了解，腾讯手机管家和腾讯守护者计划安适团队仅用 24 小时就完成了“样天职析、变种跟踪、病毒查杀和犯罪溯源”的全过程，并发现了一条“定制病毒、传播病毒、感染并勒索用户”的犯罪产业链。

6 月 2 日收到用户反馈样本后，腾讯手机管家实现精准拦截防范，并对收款账号进行永久封停。同时，腾讯安适反诈骗实验室向用户发布病毒感染监测提示，告知被感染用户不足百人，制止用户过度恐慌情绪。

虽然感染人数有限，但据腾讯手机管家监测发现，该手机勒索病毒 6 月 3 日晚出现了数个差别的版本，，试图避开修复工具的修复。新的变种在加密算法上作了随机的变革，使得修复难度加大。对此，手机管家安适团队经过努力奋战，找到应对新变种的对抗方法，推出了国内首个对变种病毒加密实现全面修复的工具。

据腾讯安适反诈骗实验室监测数据显示，截止目前已查获病毒样本 34 个，但病毒实际危害有限，腾讯手机管家国内首发可防御差别变种的防御工具在遏制病毒传播中发挥了关键作用。

(图：腾讯手机管家应对勒索病毒时间线)

针对此次手机勒索病毒案件的影响，腾讯安适反诈骗实验室负责人李旭阳体现，虽然此次手机勒索病毒的实际危害有限，但其“定制病毒、传播病毒、感染并勒索用户”的犯罪模型却给我们带来了新的警示。一方面，继WannCry勒索病毒后，这种新的攻击方式将成为常态，对用户上网安适提出了新的挑战，也需要安适防御软件具备更快一步的技术响应能力。另一方面，安适企业需要承担更多的社会责任，在积极为用户提供可靠防御工具同事，可以利用技术优势与警方快速联动，从根源给犯罪份子以打击，而不是一味放大宣传甚至恐吓用户。