2019
年01月28日至2019年02月03日
,
国家互联网应急中心(简称“CNCERT”)通过自主监测和样本交换形式共发现27个锁屏勒索类的恶意程序变种,该类病毒通过对用户手机锁屏,勒索用户付费解锁,对用户财产安全造成了严重的威胁。
1)恶意程序强制将自身界面置顶,致使用户手机处于锁屏状态,无法正常使用;
2)恶意程序私自重置用户手机锁屏PIN密码;
3)恶意程序监测开机自启动广播,触发开机自启动广播后,便会启动锁屏代码;
4)恶意程序预留联系方式,提示用户付费解锁。
2.1 本周发现的Android勒索类病毒变种文件MD5和程序名称信息分别如下:
样本MD5
|
程序名称
|
134C21CB6CF26DAA081541EF82944FA8
|
晨风机器人
|
80F2841B0C325A0E34457AB711E0E3F5
|
吃鸡bug最新爆料
|
514FA8B148878437CF085282F642B6D6
|
愁断肠
|
9194069CFC8D845CCB5D17DD9B563AB9
|
刺激现场全面辅助
|
427C0CE61D4107D80A1C6DF7C7835FC1
|
刺激战场除草
|
09F4E75664624229BEC5687B284EE5A5
|
刺激战场辅助
|
7576FBAE732081B33D914C2A1FE1B1D0
|
打网站小工具
|
51346C1212FA8FDDF15273741957F029
|
打字软件
|
657C1EB55950CBDA206E49A28E143E45
|
盗号hacker
|
112AE1535D6A3AECC4740752AEE2529B
|
盗号神器
|
72E3A9234A5865BF74533CCBBBF9BE8B
|
动态头像
|
9DD9D38D0CF21C7006C1595E74F679AF
|
辅助
|
145337D56AB524B5CFAAE686CA5C6887
|
红包金额控制器
|
480D9A55D453CC5EDEDAF77D164377FA
|
红包快抢
|
84A89DBE5A44EC53AF9901D5C5E20B78
|
葫芦侠三楼
|
9A1EB47DFF098C71E31DAF61F0969D81
|
滑稽创背插件
|
3960F1E7EB7D30F56B8E7DFAD86D6E22
|
荒野辅助
|
A9B199996E9A08532B18148939FAE36F
|
极客王者荣耀
|
29E897501FBEEBEBBA4F8E2E4EBC191B
|
极品快播6.0最新版
|
8480FF8E4BEF28EDAC8C2577F4CAFEE4
|
佳佳卡盟
|
82B25769DE01E69BBC50637F53B9C769
|
解绑防沉迷
|
991669B63451967DC1902FD6738CE042
|
卡钻(中文版)
|
47552AF012016E4075DE4DA6BBDEBD6D
|
铠云
|
64B843E86955D90CA819F384B244C48E
|
空城助手
|
A2AF8A9172B54E5181D61A9F97533461
|
空间赞破解版
|
0987B5A5BFB9E9EADD9EAA2F759A1109
|
酷跑刷钻助手
|
A7E0E0522A4FEB0A994FADF9168447A8
|
拉圈圈
|
2.2 本周发现的Android勒索类病毒变种预留联系方式信息分别如下:
预留联系方式
|
预留联系方式属性
|
预留联系方式昵称
|
预留联系方式头像
|
162***636
|
QQ号码
|
花街
|
|
124***5916
|
QQ号码
|
雅*科技
|
|
757***330
|
QQ号码
|
꯭꯭꯭
|
|
154***1273
|
QQ号码
|
|
|
214***4943
|
QQ号码
|
俺是小骗子
|
|
302***7017
|
QQ号码
|
乸✘
|
|
294***4381
|
QQ号码
|
Allen
|
|
114***91
|
QQ号码
|
Whatever
|
|
352***6802
|
QQ号码
|
扶苏
|
|
308***2276
|
QQ号码
|
幻༒羽
|
|
283***6549
|
QQ号码
|
—
|
|
308***9011
|
QQ号码
|
神一样的男人
|
|
215***8830
|
QQ号码
|
规矩
|
|
278***7055
|
QQ号码
|
世俗.
|
|
342***4060
|
QQ号码
|
꯭
|
|
529***985
|
QQ号码
|
GOS☞沈枫
|
|
168***1510
|
QQ号码
|
是个憨批
|
|
106***4276
|
QQ号码
|
阳梦
|
|
321***0892
|
QQ号码
|
阿飞
|
|
241***5032
|