·[] ·[] ·[] ·[] ·[] ·[] ·[]
---华夏经纬网版权所有---安卓勒索病毒伪装为王者荣耀外挂，感染后需支付30元解锁手机
安卓勒索病毒伪装为王者荣耀外挂，感染后需支付30元解锁手机
近日网上传开了一种勒索病毒，该病毒伪装为王者荣耀辅助软件用户一旦运行便会加密手机中的照片和download文件夹下的文件，加密后用户便无法查看加密文件，并且文件也没有办法进行移动，而且病毒称不能卸载木马软件，一旦卸载便会同步删除加密文件如果想恢复文件，用户需要支付30元的费用，并且支付的方式多种多样，甚至还可以微信扫码支付。不同于之前的电脑端勒索病毒，这次勒索病毒因为所处的硬件环境不同，手机算法有限，所以病毒无法彻底锁死文件，目前称360是可以查杀此勒索病毒，并无损恢复加密文件。
本文仅代表作者观点，不代表百度立场。系作者授权百家号发表，未经许可不得转载。
百家号 最近更新：
简介: 爱搜罗，带你一起找你喜欢
作者最新文章勒索病毒：付了钱也不解锁你的电脑，我还要盗窃你的银行卡！
勒索病毒：付了钱也不解锁你的电脑，我还要盗窃你的银行卡！
上周，全球范围内爆发了风靡一时的勒索病毒—WannaCry（想哭）。不出几日，全世界有150个国家收到影响，超过30万台电脑被感染侵袭。其中，公共服务机构如金融、能源、医疗、教育都在劫难逃。当然，个人电脑也深受其害。该病毒之所以被我们称作为勒索病毒，是因为中毒后木你的电脑主机文件文档（如图片、音频、视频、文件、）会被上锁，如果想要恢复正常，你必须支付300美元［2000人民币］。从目前的报告来看，不少人为了使用电脑已经选择支付。但是，引用专家话，就算你支付了比特币，也可能无济于事，甚至引来更大伤害。通俗说，你付钱也不能解锁电脑，甚至可能造成更大损失，因为存在黑吃黑！一、其他黑客修改收款地址目前，依据腾讯安全中心的追踪报告可知，勒索病毒存在黑吃黑的情况。比如说，黑A客开发了勒索病毒，并且在勒索病毒植入收款地址，因此收获大量比特币。黑客B跟黑客A技术一样或者技高一筹，他开发或者修改收款地址，那么钱全部到他口袋。源开发者黑客A可能有所察觉，又将病毒变体或者修改地址。这就是互联网的黑吃黑！二、到底是谁付的款，该给谁解锁？前面小编已经提到，全球150多个国家个地区超过30多万台电脑已经被勒索病毒侵袭感染。如此庞大的电脑数量，黑客忙的赢一个个解锁吗？能准确定位具体哪个国家哪个地区哪一台吗？就算黑客有这样的技术和能力，如果出现黑吃黑，那解锁受感染电脑又成了难题！这就有可能，你付了钱解密电脑！但是，黑客不知道谁付。如果黑吃黑，那又有可能你的钱没有付给源开发黑客。三、盗窃你的银行卡？勒索病毒界面显示，电脑解锁需要支付比特币。这就意味着，支付不支持人民币、美元、英镑、欧元、日元等等货币。所以，界面会有“没有比特币请充值”另外附上充值方法。充值肯定会设计到银行卡信息，这无形中向黑客暴露你的个人银行卡信息。这极可能对你造成更大的损失！幸运地时，勒索病毒攻势有所下降。我们也可以采取一定的措施防止勒索病毒对我们电脑的伤害。
本文仅代表作者观点，不代表百度立场。系作者授权百家号发表，未经许可不得转载。
百家号 最近更新：
简介: 一心一意邀你共享互联网那些事儿
作者最新文章手机被锁死需花钱解锁？小心中了锁屏勒索类病毒
发表于 14:28|
来源新闻资讯|
作者新闻资讯
摘要：近日，任小姐无意中下载一款刷钻软件后，手机屏幕即刻被锁，且被告知必须将下载的软件发到3个网络群组，并支付10块钱才可解锁。此外不少“王者荣耀”手游玩家因下载“王者荣耀刷皮肤”APP被锁机，遭到不法分子勒索。这一切其实都是勒索病毒在暗中作祟，当手机用户(尤其是Android用户)在下载软件的...
近日，任小姐无意中下载一款刷钻软件后，手机屏幕即刻被锁，且被告知必须将下载的软件发到3个网络群组，并支付10块钱才可解锁。此外不少&王者荣耀&手游玩家因下载&王者荣耀刷皮肤&APP被锁机，遭到不法分子勒索。这一切其实都是勒索病毒在暗中作祟，当手机用户(尤其是Android用户)在下载软件的过程中不小心安装了勒索病毒，屏幕就会被锁定，只有被迫接受不法分子的勒索才能解锁。
(图：病毒依附&王者荣耀刷皮肤&进行勒索)
每日感染8万人，勒索病毒最爱伪装热门手游
令人唏嘘的是，这种勒索病毒发展迅猛，危害极大。据腾讯手机管家监测数据显示，置顶勒索病毒的日感染量有82304，周感染量达到364613。通常情况下，病毒传播者会向用户收取5到50元不等的解锁费用，每日收取费用高达80万元。由于近期部分锁屏勒索病毒利用用户私心，诱骗其主动将病毒扩散到多个网络群组，2016年下半年勒索病毒传播速度或将继续飙升。
这些锁屏木马病毒通常使用&红包&、&助手&、&刷钻&等关键词，并主要利用热门手游、红包、播放器等进行伪装，以诱导有相关需求的用户主动下载传播。因此，腾讯手机管家安全专家提醒用户，在下载含有这些关键词或类别的APP时尤其需要提高警惕。
(图：近期常用伪装应用名)
黑色产业链揭秘：病毒开发成本低，00后也加入勒索大军
用户如果不幸安装了病毒，将会面临怎样的勒索方式?据安全专家介绍，不法分子通常使用密码解锁、电话或短信解锁、网络推送信息接收三种解锁方式来勒索钱财。
密码解锁是最主流的方式。从最初的代码明文密码，到如今使用随机序列号加各种算法，密码的复杂程度一直在提高。受害者一般需要通过即时通信软件向病毒开发者付款，获取密码进行解锁。电话或短信解锁是一种新型解锁方式。病毒开发者将自己手机号加密写在代码中，受害者扫描置顶界面上的二维码，添加对方好友之后进行付款。开发者使用指定手机号码向受害者手机拨打电话，病毒识别到来电号码为指定号码即关闭自身界面。另外还有一种网络推送信息接收解锁方式，受害者通过接收服务器发送来的指令来进行解锁。目前该种方式仅在国外样本中发现过。
(图：密码解锁)
(图：电话或短信解锁)
勒索病毒之所以危害甚广，传播速度极快，与其独特的黑色产业链息息相关。首先，开发者使用AIDE编写病毒程序，锁屏病毒开发门槛极低，移动化程度超高。其次，该类病毒不仅通过网络群组、百度贴吧等途径传播，更可怕的是，这些集中在90后与00后的年轻开发者还会&收徒弟&，在各种群里售卖自己开发的锁屏木马，并像传销一样持续发展下线，不断扩大勒索软件的传播范围。
安全专家支招防范：谨慎识别勒索软件，定期查杀手机病毒
那么，对于这种影响手机使用又勒索钱财的流氓病毒，用户应该如何防范呢?安全专家提示用户：首先，病毒软件名通常带有&外挂&、&破解&、&刷钻&、&神器&、&免费&等字眼，且安装包较小，仅有几百kb。用户应对这些特征保持敏感，不轻易下载，或选择官方网站、应用宝等大型应用市场下载APP，防止盗版、山寨等垃圾应用夹带病毒入侵。
其次，用户可以安装腾讯手机管家等专业安全软件，定期查杀手机病毒，防护手机安全。在下载安装APP的过程中，腾讯手机管家会进行全面的病毒扫描，鉴别其安全性，若存在危险，则及时提醒用户卸载，有效保护手机安全。
(图：腾讯手机管家查杀勒索病毒)
对于不幸中招的用户，可在下载安装包，彻底清除病毒。或通过设备管理器禁用/启用来管理相关应用的权限，卸载应用。此外还可进入安全模式卸载木马。以三星S5为例，重启手机后长按音量&-&键进入安全模式，取消激活设备管理器后，在&应用程序管理&中点击&卸载&即可完成清除病毒。如果病毒实在太顽固难以消灭，用户可以选择参考手机厂商的刷机指导或者到手机售后服务通过刷机的方法清除木马应用。
推荐阅读相关主题：
CSDN官方微信
扫描二维码,向CSDN吐槽
微信号：CSDNnews
相关热门文章}