联想杀毒怎么关闭病毒（新型勒索病毒WannaRen暗度陈仓）

网传样本并非为真正的“WannaRen”勒索病毒，而是勒索之后留给用户交赎金用的“解密工具”

清明节期间，网络上出现了名为“WannaRen”的新型勒索病毒，该病毒会加密Windows系统中几乎所有文件，后缀名.“WannaRen”。所勒索的解密赎金为0.05个比特币（折合人民币约为2600)。用户文件被加密后暂无法破解，国内各大安全厂商第一时间开始跟进，对该网传的病毒样本进行了分析，联想电脑管家也于4月7日升级了病毒库，对“解密工具”进行拦截查杀。

但在4月8日，联想电脑管家的工程师们发现，该样本并非病毒原样本，而是勒索完之后后留给用户交赎金用的“解密工具”，该工具不含恶意代码，真正的勒索病毒已在感染用户电脑后的第一时间就自我删除，留下了用来获取赎金的解密工具。被感染用户只有通过该工具提交赎金，才能获得密钥。联想电脑管家病毒库已于4月8日下午再次升级，可针对原“WannaRen”勒索病毒进行拦截查杀，广大用户可再次将病毒库版本时间升级到4月8日，即可对原“WannaRen”勒索病毒进行拦截查杀。

针对原真正的“WannaRen”新型勒索病毒，联想电脑管家已更新查杀病毒库

值得提醒广大用户的是：如果已经被该病毒感染，电脑文件已被加密的状态下，无法破解该工具，此时建议用户不要使用安全软件对该解密工具进行查杀，以免出现无法赎回被加密的重要资料。

联想电脑管家会将会继续关注该病毒的情况，如果您遇到所述问题，可随时联系联想电脑管家工程师寻求帮助。

联想电脑管家官方网站：https://guanjia.lenovo.com

联想电脑管家官方微博：https://weibo.com/LenovoPCM