专栏名称: 国家互联网应急中心CNCERT

国家计算机网络应急技术处理协调中心（简称“国家互联网应急中心”，英文简称是CNCERT或CNCERT/CC），成立于2002年9月，为非政府非盈利的网络安全技术中心，是我国网络安全应急体系的核心协调机构。

目录

相关文章推荐

数据分析与开发 · 清北 DeepSeek ... · 昨天

非法加冯 · 繁荣的PostgreSQL扩展生态 · 昨天

GiantPandaCV · 《超大规模操作手册：在 GPU 集群上训练 ... · 2 天前

AustinDatabases · 临时工：数据库人生路，如何救赎自己 -- ... · 昨天

51好读 › 专栏 › 国家互联网应急中心CNCERT

每周典型移动恶意APP安全监测报告—“Android勒索类病毒”篇（2018-07-23-2018-07-29）

国家互联网应急中心CNCERT · 公众号 · · 2018-08-02 17:39

正文

2018年第07月23日至07月29日，国家互联网应急中心(简称“CNCERT”)通过自主监测和样本交换形式共发现16个锁屏勒索类的恶意程序变种，该类病毒通过对用户手机锁屏，勒索用户付费解锁，对用户财产安全造成了严重的威胁。

01

Android勒索类病毒常见恶意行为

1）恶意程序强制将自身界面置顶，致使用户手机处于锁屏状态，无法正常使用；

2）恶意程序私自重置用户手机锁屏PIN密码；

3）恶意程序监测开机自启动广播，触发开机自启动广播后，便会启动锁屏代码；

4）恶意程序预留联系方式，提示用户付费解锁。

02

Android勒索类病毒本周样本

2.1 本周发现的Android勒索类病毒变种文件MD5和程序名称信息分别如下:

样本MD5	程序名称
D90CED07308A0FEE0A583BFDB6CC2E82	AC云盒
D13EE7D8BAC4A3ADFCE7B9432F90F919	AndroidTool
D55B2B1BE46C38559EE12DB6279AD215	QQ刷钻助手
D59C62BC17EE2B5583AB9D49E0B8A926	Qq赞助手
D73E94CEECE7FC9ADEB53163E3BB3614	Qq赞助手
D86EC9B41E0EEC3442D9112FB4866D89	QQ账号神器（测试）
D62ED8A320D924328F64906DFF3AC296	QQ装逼代码
D7B6BEC874605996A0F5A58CDE1BDB1E	QQ装逼代码
D8F0DE3333F359CC410813EE1827A7D8	百度网盘
D674BC28FAF4520DDF12091860184DF0	荒野行动辅助
D43F0DE1343166F07AE2302C3B9C81B9	你知道这是什么吗
D18F68737F54AC7E04384145F00A16F8	锁机
D6B3D67EF32481A5CC6076340D692474	跳跳全自动辅助
D6D481C794F24A3718CEA4BD33A4D23A	王者美化
D55B80AB5C41791480415FB65AE149EE	游戏脚本
D051603F02AAE9CCB87A62592AC71820	自助刷

2.2 本周发现的Android勒索类病毒变种预留联系方式信息分别如下:

预留联系方式	预留联系方式属性	预留联系方式昵称	预留联系方式头像
206***6129	QQ号码	天缘




356***1267	QQ号码	我不会放弃你！




212***2297	QQ号码	白茶




595***386	QQ号码	A媚




759***099	QQ号码	°乾少ぃ




744***022	QQ号码	沉晔




236***0706	QQ号码	木槿

请到「今天看啥」查看全文

推荐文章

数据分析与开发 · 清北 DeepSeek 教程"神仙打架"，北大出品的 DeepSeek 教程来了！（PDF 可下载）

昨天

非法加冯 · 繁荣的PostgreSQL扩展生态

昨天

GiantPandaCV · 《超大规模操作手册：在 GPU 集群上训练》Part2(SP,CP,PP,EP,5D)

2 天前

AustinDatabases · 临时工：数据库人生路，如何救赎自己 -- 答某个迷茫DBA的职业咨询

昨天

华山穹剑 · 解放军最经典的阅兵劈枪式，就是这么帅！

7 年前

钱皓频道 · 关于便利店这门生意，看看巨头7-Eleven是怎么玩的

7 年前

同道大叔 · 怎么才能追到双鱼座？

7 年前

菜鸟理财 · 如果你还没脱单，这个办法真的可以尝试一下！

7 年前

香樟经济学术圈 · 第4期香樟经济学Seminar（广州）通知

7 年前

Sov5搜索 · 小百科 · 今天看啥 · 移动版

51好读 - 好文章就要读起来!