腾讯安全御见威胁情报中心监测到，ERIS勒索病毒变种在国内有部分感染。ERIS勒索变种使用go语言编写，加密文件完成后会添加5字节的随机扩展后缀。病毒加密用户数据之后勒索0.05比特币（市值约4000元人民币）。由于该病毒使用RSA+Salsa20对文件进行加密，被加密后的文件暂时无法解密。ERIS勒索病毒为防止用户利用反删除工具恢复文件，该病毒会调用磁盘擦除工具cipher.exe将病毒完成数据加密后删除的原文件彻底破坏，我们提醒政企机构高度警惕。目前，腾讯电脑管家、腾讯御点终端安全管理系统均可拦截该病毒。
