特别说明：
不得不承认此次WannaCry勒索病毒影响席卷全球，短期内被瞬间引爆，但实际破坏性还不算大，我们的研究和输出希望帮助大家理性了解并面对，并不希望被放大和恐慌。此次我们认为这次勒索病毒的作恶手法没有显著变化，只是这次与微软漏洞结合。针对勒索病毒已经找到了有效的防御方法，而且周一开始病毒传播已在减弱，用户只要掌握正确的方法就可以避免，广大网友不必太惊慌，关注腾讯安全联合实验室和腾讯电脑管家的研究和防御方案，也呼吁行业理性应对。我们也会继续追踪病毒演变。
分析
病毒感染计算机后会弹出一个支付框:
病毒弹出的支付框中包括三个关键点
1、Contact Us 用于联系黑客
2、Check Payment 用于上传被加密的key文件，服务器返回用于解密文件的key文件
3、Decrypt 使用Check Payment获取的解密key文件对机器上被加密的文件进行解密
Contact US
Contact Us点击后会弹出一个文本框，用于联系病毒作者
当受害者输入消息点击send后会遍历下面列表中的各个地址进行发送消息，由于接收信息的是暗网网址，因此国内受害者需要配置连接暗网环境(安装并配置Tor浏览器)。
gx7ekbenv2riucmf.onion
57g7spgrzlojinas.onion
xxlvbrloxvriy2c5.onion
76jdd2ir2embyv47.onion
cwwnhwhlz52maqm7.onion
发送的内容如下图
关键信息有以下几部分
