专栏名称: 国家互联网应急中心CNCERT
国家计算机网络应急技术处理协调中心(简称“国家互联网应急中心”,英文简称是CNCERT或CNCERT/CC),成立于2002年9月,为非政府非盈利的网络安全技术中心,是我国网络安全应急体系的核心协调机构。
目录
相关文章推荐
环球物理  ·  【物理公式】高中物理答题《万能公式》 ·  21 小时前  
环球物理  ·  【地球物理】回望地球物理勘探一百年 ·  昨天  
中科院物理所  ·  哪吒电影里的岩浆海真的存在吗? ·  2 天前  
环球物理  ·  【物理科普】“薛定谔的猫”到底是什么? ·  2 天前  
环球物理  ·  【高中物理】 150道经典易错题附答案 ·  3 天前  
51好读  ›  专栏  ›  国家互联网应急中心CNCERT

每周典型移动恶意APP安全监测报告--“Android勒索类病毒”篇(2018-12-17-2018-12-23)

国家互联网应急中心CNCERT  · 公众号  ·  · 2018-12-27 16:57

正文

2018年12月17日至12月23日,国家互联网应急中心(简称“CNCERT”)通过自主监测和样本交换形式共发现30个锁屏勒索类的恶意程序变种,该类病毒通过对用户手机锁屏,勒索用户付费解锁,对用户财产安全造成了严重的威胁。

01

Android勒索类病毒常见恶意行为

1)恶意程序强制将自身界面置顶,致使用户手机处于锁屏状态,无法正常使用;

2)恶意程序私自重置用户手机锁屏PIN密码;

3)恶意程序监测开机自启动广播,触发开机自启动广播后,便会启动锁屏代码;

4)恶意程序预留联系方式,提示用户付费解锁。

02

Android勒索类病毒本周样本

2.1 本周发现的Android勒索类病毒变种文件MD5和程序名称信息分别如下:

样本MD5 程序名称
2E9AAE5C19B566601BED46B56440E90E 小鹏刷QQ会员
21B4A96DC232B755C08D0B7EE983ED29 王者荣耀辅助器
23E77BC6C7A6AC2D507DE8E9D864CF27 魔幻粒子
34E617FF1D37080580D294B721478866 全网在线抢红包
35FF08EF0145F01656BC0D988C95E19C 卡钻助手
38C940242E7C9F79AFE8FF74DE28EF27 野猪佩奇最新辅助
46F4651023372A7A17C23D0CBD9A09EE 冷子辅助合集
49CEA85E8CE5AEA6F22E0768C1F2F6D2 QQ间接盗号
51B8D36962798F19DDA71F651DE6146D 激活器
51E61FAE2BF2342D9E8AAFFB1ED4879F 爱奇艺会员
57A691E16BD581AE410934653D39A7D3 火线精英手机版挤号器
58A7C2F922F1D9616A2406D82D27AC76 点击卸载
303C46908B83BD59DA2C8BD81BBFBE95 免费领取赞
378D84B055EE887CCCEB02A3A8FB6972 一键领取500mb流量
395C14A91EDF8EB869A43729C7709A3D 一键卡黄钻
418EEBA4CB1EE06BB5C4670AC0E323A1 酷跑QQ名片赞
517DC9E6CD136001276C890FB8B9BFD9 各种游戏体验服暴力申请
562B147B31A980500CD0875BEC143661 九七助手
581CEE9F32D6769213E51845885B6AEB 葫芦侠三楼
2593C481D30A60F3FD81760DF43EC095 拉圈圈神器
3003A2613B89A9A231EA926C779AEE6D 小超锁机
3077E2A557665D206149FC9BB13C6362 扣字软件
3881E79C0AE8587433FA339613455461 小新王者荣耀
4549E38C45A32F50B0541205B9ED1E97 刷QQ会员(需要激活)
5088B8208B45CFB08D2C08A46AF17208 sdcard
05576C0A7FD62FE9E26123A35E734688 酷跑刷钻助手
41478EF4135575E62F41B7AD7E1767B7 绝地求生外挂
60430E3E02042EDABA71C1F7B2DE29DD 千寻刷赞
0230330E0845CDE5348BDFE341682C9B QQ装逼代码
460653CB455AFA0235843985B9D10ADE 球球刷观战

2.2 本周发现的Android勒索类病毒变种预留联系方式信息分别如下:

预留联系方式 预留联系方式属性 预留联系方式昵称 预留联系方式头像
205***8406 QQ号码 sir.鑫

322***9954 QQ号码 活的像条狗

263***8035 QQ号码 江辞.

307***2727 QQ号码 独 蛊

338***3091 QQ号码 岁月ぁ安然

307***9899 QQ号码 千少

210***2696 QQ号码 血樱゛顾源于你

215***8830 QQ号码 公输

335***6860 QQ号码 bythbrpani

217***9136 QQ号码 林子梦想团队

328***4264 QQ号码 by鬼籠

304***3837 QQ号码 I willalways

335***5457 QQ号码 哑舍

253***3386 QQ号码

230***2549 QQ号码 Simple

114***91 QQ号码 雨人

217***4819 QQ号码







请到「今天看啥」查看全文