专栏名称: 国家互联网应急中心CNCERT
国家计算机网络应急技术处理协调中心(简称“国家互联网应急中心”,英文简称是CNCERT或CNCERT/CC),成立于2002年9月,为非政府非盈利的网络安全技术中心,是我国网络安全应急体系的核心协调机构。
目录
相关文章推荐
51好读  ›  专栏  ›  国家互联网应急中心CNCERT

每周典型移动恶意APP安全监测报告—“Android勒索类病毒”篇(2019-04-15-2019-04-21)

国家互联网应急中心CNCERT  · 公众号  ·  · 2019-04-24 14:57

正文


2019年04月15日 2019年04月21日 国家互联网应急中心 (简称“CNCERT”)通过 自主监测和样本交换形式 共发现35 个锁屏勒索类 的恶意程序变种,该 类病毒通过对用户手机锁屏,勒索用户付费解锁 ,对用户 财产 安全造成 严重的威胁

01

Android勒索类病毒常见恶意行为

1)恶意程序强制将自身界面置顶,致使用户手机处于锁屏状态,无法正常使用;

2)恶意程序私自重置用户手机锁屏PIN密码;

3)恶意程序监测开机自启动广播,触发开机自启动广播后,便会启动锁屏代码;

4)恶意程序预留联系方式,提示用户付费解锁。

02

Android勒索类病毒本周样本

2.1 本周发现的Android勒索类病毒变种文件MD5和程序名称信息分别如下:

样本MD5 程序名称
9A2EFAB6D55243D3FBE86BE86441025B AndroidTool
0C1B43C8F8F25665E4F8CE241C48C5CD QQ装逼代码
6CAA66D16AA2DD1E7C214814EAE5C321 卡QQ巨轮
6ECABF1B5AA1EFD9765D8C8A7E53E35B 卡QQ巨轮
7A7AE3DC5382EA458B571E3CCF413397 卡钻助手
8E376A385463E4FD662392E8DF1FD032 卡钻助手
7EA501B150063A35979A76C54BB01014 酷跑刷钻助手
8CDB26FC7D3E5F7AEC75B59EE9FA21FF 蓝线m2
9E6B869EDC0F0B86DFFE127C140526DB 离殇欧巴
5D95291958515E8C8C92F9BDF9EE972E 领取名片赞
6F7A08742EFD4395A72FF84274C104B5 猫咪破解版
8D50611E1CF3631C8B646C564942243D 免费说说赞
9DD369BD56DA8C8958EE767384A918C5 秒抢红包
1FABDFFC989DBE6A2AFEE04BD1F0A08F 魔幻粒子
9D0A0C35B374B8F61AA2418A5FE45FD5 魔幻粒子
7C20765100C164D3F2786D85057DEADF 枪宝宝九层锁
8C79B51BCF640B3E2559A449F1D319E4 枪宝宝九层锁
8F2EFE1FD97B92843D19A8B9736CBBEA 强制进入QQ空间
6B291BDFC38CBB9C777EF2A1126A1488 抢红包了
7BC47E1C65F7E9B9287214A4009F03EE 全自动思维扣字软件
8D63DFCB09457D7921EFCC64450CF5A6 涩会银专属外挂
6AA229D10BFF62BECE7359C38D644F68 刷赞神器
7B90A5EF1F6FB84024A66EA35F6696CD 水波纹特效
7D9E6299EFA0D4E9CF075BBE8DAB3913 锁机配置文件
6AE3AB560445F3544AD56D8B503584E9 太阳刷赞
8E9E23D7350D28DEFCF5B2FF2B6DC78B 王者荣耀领皮肤
7B7543C5D8E85E9D406EA381E3792B7B 王者荣耀美化包
7ACBBA2EA388C1D5ACBDA5EA6FAED626 王者荣耀皮肤美化
8FE85E8AD78C4AEB991476CA396987C8 系统用户界面
5E49DABE50A3DD91A150B77DAB07A3F5 小超锁机
7A12B9B4EA09BCADC9D0E2AD3D75FB9C 小超锁机
7E2D9EBC5DE82FF2B7572E4B6260BA36 游戏外挂基地
6EA14A71399D47BE4BFC2DBD59CED404 有本事打开点击激活啊
8A01F3118E1E7F1FD9C969E0A1AEA996 宅男影院
9CEF957D2B26AC232DC5E1E3DE91E46C 张伯破解版

2.2 本周发现的Android勒索类病毒变种预留联系方式信息分别如下:

预留联系方式 预留联系方式属性 预留联系方式昵称 预留联系方式头像
180***9909 QQ号码 痴酒

211***0236 QQ号码 宠̶你

223***5883 QQ号码

162***2633 QQ号码

272***165 QQ号码 可乐出征,寸草不生

204***9406 QQ号码 执༒ۣۖ念

104***1097 QQ号码 学不会c/c++不改网名

183***5911 QQ号码 看见了没

338***4892 QQ号码 張**鑫

322***6005 QQ号码 依恋

193***4548 QQ号码 你爸一边哭一边

141***9117 QQ号码 正气

318***2712 QQ号码 煊赫门

279***6723 QQ号码 为汝莞尔一笑

501***597 QQ号码 退

309***2515 QQ号码 黑色玫瑰^O^

218***4838 QQ号码 人心叵测

324***2624 QQ号码 小新

110***7244






请到「今天看啥」查看全文