12月4日晚间消息，火绒团队表示，通过对“微信支付”赎金的勒索病毒数据的分析发现，所有相关信息都指向同一主体。目前，火绒已将上述个人信息，和被窃取的受害用户支付宝密码等信息，一并交给警方。

12月1日，首个要求“微信支付”赎金的勒索病毒在国内爆发，而据“火绒威胁情报系统”监测和评估，截至4日晚，该病毒至少感染了10万台电脑，窃取了数万条淘宝、支付宝等平台的用户密码等信息。

经过进一步分析，火绒团队发现所有相关信息都指向同一主体——姓名（罗**）、手机（1********45）、QQ（1*****86）、旺旺账号名（l****96）、邮箱（29*****@qq.com）。火绒已将上述个人信息，和被窃取的受害用户支付宝密码等信息，一并交给警方。

火绒团队表示，12月1日该病毒爆发后，火绒安全软件、360、腾讯等厂商也升级产品，发布各自的解密工具。广大用户无需担心，使用这些安全软件即可查杀该病毒，已经被感染用户，可以使用这些解密工具还原被锁死的文件。如果密钥文件被删除，也可联系火绒团队尝试解密。