锦州市广厦电脑维修|上门维修电脑|上门做系统|0416-3905144热诚服务,锦州广厦维修电脑,公司IT外包服务
topFlag1 设为首页
topFlag3 收藏本站
 
maojin003 首 页 公司介绍 服务项目 服务报价 维修流程 IT外包服务 服务器维护 技术文章 常见故障
锦州市广厦电脑维修|上门维修电脑|上门做系统|0416-3905144热诚服务技术文章
闪电追踪 “王者荣耀”勒索病毒黑客被360手机卫士圈定

作者: 佚名  日期:2017-06-08 19:45:23   来源: 本站整理

近日,一款号称安卓版“永恒之蓝”的手机勒索病毒,冒充热门游戏王者荣耀外挂,在手机端大规模扩散,目前已经产生王者荣耀CDK生成器、王者荣耀美化、黑客工具宝盒等更多新变种,用户一旦中招,将会面临巨额勒索费用,如果拒不支付,一周之内相关加密文件就可能被删除。对此,360团队针对新变种病毒及时发布了手机勒索病毒对抗恢复工具,帮助已经中招的用户修复文件安全,并更经过更深入的分析跟进,发现了此勒索病毒更多细节,以及其背后更大的下线团伙,目前在360的技术追踪下,制造并传播该病毒的不法分子的已被相关部门锁定。。

图1:病毒作者号称这是“永恒之蓝”安卓版,并在自己的QQ空间,大肆炫耀宣传

手机勒索病毒新变种频发 360及时跟进发布最新恢复工具效果显著

据了解,6月2日在接到360社区用户的中病毒反馈后,360方面便第一时间完成了样本逆向分析,对外发布了勒索病毒恢复工具。而在6月3日,360方面监测到该勒索病毒已经通过新加密方式变种开始传播,并陆续发现了王者荣耀CDK生成器、王者荣耀美化黑客工具宝盒等新变种,因而,360方面及时跟进,持续监控新变种并迅速发布了最新的恢复工具。目前来看,360针对该手机勒索病毒感染文件的修复效果较为显著,基本能够恢复用户中招的全部数据,获得了社区用户的一致好评。

图2:Android版“永恒之蓝”时间线同时,360方面通过对冒充王者荣耀辅助的勒索软件进行详细分析后,发现并锁定了该病毒作者的QQ账号以及该病毒生成器的历史渊源。通过对病毒生成器的挖掘,360方面发现了多达数百个相同包名(com.mzbahkbb)的病毒生成器,从代码中可以看到与病毒作者都有关联,从而推测出其实该病毒作者发展的下线团伙。因而,360方面迅速跟进,锁定了该病毒制造者的个人信息,从源头上最快速度阻止了病毒的进一步传播和扩散。

 

图3:360锁定病毒制作分子个人信息

深挖勒索病毒背后犯罪团伙 360提示用户正规渠道下载

360手机安全卫士专家表示,这款手机勒索病毒目前已产生诸多新变种大规模扩散,并通过网站、qq群组、视频等方式广泛传播。并且,该病毒的制作者还通过在网络上有偿发布“病毒生成器”等发展下线的方式进一步加速病毒的扩散和传播。由于其伪装成时下最为热门的《王者荣耀》手游辅助工具,且病毒新变种频发,将会继续滥用相关热门应用外壳,脱离腾讯方面对其的控制,对于普通用户的诱导性极强,一旦进一步蔓延,将为安卓用户的个人数据隐私安全带来极大风险。

图43:网站传播

54:QQ群传播

 

图65:视频传播

因而,360方面温馨提示广大安卓手机用户,在下载手机APP时,尽量选择可信度较高、安全性较强、大品牌的正规下载渠道和支付渠道,比如360应用商店手机助手等,同时不要轻信他人谗言,误点误传可疑应用,下载360手机卫士等随时监测侦察安卓手机的设备情况,从源头上杜绝勒索病毒的感染和传播。



热门文章
  • 机械革命S1 PRO-02 开机不显示 黑...
  • 联想ThinkPad NM-C641上电掉电点不...
  • 三星一体激光打印机SCX-4521F维修...
  • 通过串口命令查看EMMC擦写次数和判...
  • IIS 8 开启 GZIP压缩来减少网络请求...
  • 索尼kd-49x7500e背光一半暗且闪烁 ...
  • 楼宇对讲门禁读卡异常维修,读卡芯...
  • 新款海信电视机始终停留在开机界面...
  • 常见打印机清零步骤
  • 安装驱动时提示不包含数字签名的解...
  • 共享打印机需要密码的解决方法
  • 图解Windows 7系统快速共享打印机的...
  • 锦州广厦电脑上门维修

    报修电话:13840665804  QQ:174984393 (联系人:毛先生)   
    E-Mail:174984393@qq.com
    维修中心地址:锦州广厦电脑城
    ICP备案/许可证号:辽ICP备2023002984号-1
    上门服务区域: 辽宁锦州市区
    主要业务: 修电脑,电脑修理,电脑维护,上门维修电脑,黑屏蓝屏死机故障排除,无线上网设置,IT服务外包,局域网组建,ADSL共享上网,路由器设置,数据恢复,密码破解,光盘刻录制作等服务

    技术支持:微软等