锁屏敲诈木马专杀工具增强版

工具简介:

最近哈勃系统继续陆陆续续地捕捉到多种不同种类的锁屏木马,一旦用户安装运行,病毒会用自定义的对话框遮盖住手机屏幕,干扰用户正常使用手机,对用户进行敲诈勒索。增强版工具可以识别更多的锁屏敲诈木马,将手机恢复成可用状态。

一、病毒传播途径
通常使用免费刷钻、批量刷赞等名号,吸引贪小便宜的受害者安装。
程序安装后的图标:

锁屏敲诈木马专杀工具增强版

二、恶意行为概述
木马安装运行后,会迅速地把手机屏幕用自定义的对话框全部遮盖住,干扰用户正常使用手机,只有按照对话框的提示联系木马作者并付款,才能拿到解锁密码。
三、详细分析
  • 木马会使用类似下面图片中的对话框遮盖住手机屏幕。

    锁屏敲诈木马专杀工具增强版锁屏敲诈木马专杀工具增强版锁屏敲诈木马专杀工具增强版

  • 木马会监听系统启动等广播,实现手机重启后继续锁屏的效果。

下载地址:AppLockKillerPro.zip

本文来自投稿,不代表重蔚自留地立场,如若转载,请注明出处:https://www.cwhello.com/655.html

(0)
上一篇 2016年4月14日 17:29
下一篇 2016年4月14日 17:36

相关推荐

  • 360营救“勒索蠕虫病毒文件恢复工具”操作指南分享

    360首发勒索蠕虫病毒文件恢复工具:http://dl.360safe.com/recovery/RansomRecovery.exe WNCRY病毒疯狂攻击全球上百个国家,无数宝贵资料被病毒加密,甚至有大学生毕业论文被锁死。360深入分析病毒原理,发现有可能...

    2017年5月23日
    0113
  • FBI敲诈病毒专杀工具

    工具简介: 最近哈勃系统捕获一批FBI敲诈病毒及其变种,该类病毒通过色情网址诱导用户下载安装,一旦用户安装运行,病毒会强制置顶自身并显示恐吓信息,对用户进行敲诈勒索。 一、病毒传播途径 通过色情网址诱导用户...

    2016年4月14日
    0184
  • LINE杀手专杀工具

    工具简介: LINE杀手病毒伪装成聊天软件“LINE”,当病毒安装启动后,会申请设备管理器权限并隐藏图标,当你去卸载它时,病毒会利用设备管理器漏洞来禁止卸载。哈勃团队第一时间推出该类病毒的专杀工具,实现对该类病...

    2016年4月14日
    0112
  • 金山毒霸"不请自来" 背后竟有黑产推波助澜

    近日,火绒收到多位网友反馈,称在未安装“火绒安全软件”的情况下被静默安装了金山毒霸软件,甚至卸载后再次被安装,不堪其扰。鉴于此前已有不少用户反馈此类情况,火绒工程师高度重视,对金山毒霸的推广渠道进行重点...

    2019年8月28日
    0125
  • 微信惊现远程任意代码执行漏洞【漏洞演示视频】

    这个我在昨天晚上吃宵夜的时候就简单的发了朋友圈提醒了。可能有些朋友不是很明白,所以这里再放上详细的信息解析下。 近日,360手机卫士阿尔法团队(Alpha Team)独家发现微信远程任意代码执行漏洞,将其命名为badk...

    2016年8月26日
    0201
  • 伪造微软等企业签名 恶性病毒偷比特币+挖矿

    一、 概述 5月8日,火绒实验室截获新型后门病毒。该病毒破坏性极强,入侵用户电脑后会执行多种病毒模块,以窃取用户比特币、门罗币等主流虚拟货币的数据信息,同时利用用户电脑疯狂挖矿(生产“门罗币”),并且还会通...

    2018年5月9日
    0314
  • 教你破解Petya敲诈木马

    最近爆发的全磁盘加密敲诈木马Petya有了克星。据外媒报道,近日有国外安全人员针对此木马开发了密码破解工具,能够在不支付赎金的情况下获取大部分解密密码,并成功将被加密的磁盘还原正常。 最近爆发的全磁盘加密敲...

    2016年4月14日
    0159
  • 火绒安全警报:病毒伪装成“汇丰银行”邮件盗取用户账号

    一、 概述 近日,火绒安全团队发现名为“TrickBot”的后门病毒正在全球范围内通过仿冒邮件发起新一轮网络攻击,世界范围内多家银行和比特币交易平台(共计269家)的使用者都在此次被攻击范围之内。病毒“TrickBot”目的...

    2018年4月28日
    0154