近期爆發出的微信支付勒索病毒受到了很多的用戶關注，那麼什麼是微信支付勒索病毒？微信支付勒索病毒在開始勒索前，會在本地生成加密及解密相關數據，並且該勒索病毒之加密用戶的桌麵文件，並且會跳過一些製動名稱開頭的目錄文件，但是不會去感染使用gif，exe，tmp等擴展名的文件，而且非常的難查殺，那麼微信勒索病毒中招後該怎麼清理呢？你需要使用到專業的微信勒索病毒清理工具，而小編為你推薦一款微信支付勒索病毒清理軟件，HRDecrypter微信勒索病毒清理工具，相信通過使用該微信勒索病毒清理工具可以有效的幫助你破解微信支付勒索病毒！
該勒索病毒開始勒索前，會在本地生成加密、解密相關數據
該勒索病毒隻加密用戶的桌麵文件，並會跳過一些指定名稱開頭的目錄文件，包括，騰訊遊戲、英雄聯盟、tmp、rtl、program，而且不會感染使用gif、exe、tmp等擴展名的文件，且會利用帶有騰訊簽名的程序調用病毒代碼，來躲避安全軟件的查殺。
病毒代碼依靠“白加黑”方式被調用，用於調用病毒代碼的白文件帶有有效的騰訊數字簽名。由於該程序在調用動態庫時，未檢測被調用者的安全性，所以造成名為libcef.dll的病毒動態庫被調用，最終執行惡意代碼。被病毒利用的白文件數字簽名信息
該病毒運行後，隻會加密勒索當前用戶桌麵目錄下所存放的數據文件，並且會對指定目錄和擴展名文件進行排除，不進行加密勒索。被排除的目錄名。
在病毒代碼中，被排除的文件擴展名之間使用“-”進行分割，如：-dat-dll-，則不加密勒索後綴名為“.dat”和“.dll”的數據文件。
值得注意的是，雖然病毒作者謊稱自己使用的是DES加密算法，但是實則為簡單異或加密，且解密密鑰相關數據被存放在%user%AppDataRoamingunname_1989dataFileappCfg.cfg中。所以即使在不訪問病毒作者服務器的情況下，也可以成功完成數據解密。
