手机勒索病毒样本下载（勒索病毒现身移动端 冒充“王者荣耀”辅助坑害用户）

本文目录

• 勒索病毒现身移动端 冒充“王者荣耀”辅助坑害用户
• 从哪儿可以下载病毒样本
• 手机中了勒索病毒怎么办
• 已经中了勒索病毒怎么办

勒索病毒现身移动端 冒充“王者荣耀”辅助坑害用户

就在今年五月中旬，在世界范围内爆发的“WannaCry”勒索病毒让人们心有余悸，虽然这一起在PC端的病毒风暴已经平息，然而这一头在移动端又起波澜了。就在6月2日，360手机卫士发现了一款手机病毒，与PC端的勒索病毒有异曲同工之妙。该病毒通过冒充时下最热门手游“王者荣耀”的辅助程序来诱骗用户安装，然后加密手机中用户的所有文件，并且向用户索要赎金！

360手机卫士对此发布安全预警：该勒索病毒是国内第一款文件加密型勒索病毒，有爆发迹象，会威胁几乎所有安卓平台的手机，用户一旦中招，可能丢失所有个人信息。目前，360手机卫士已经率先支持对该勒索病毒的拦截和查杀，同时对已感染勒索病毒的用户，提供了勒索病毒解密工具，帮助受影响用户恢复文件，挽回损失。

勒索病毒伪装成“王者荣耀辅助” 诱导用户安装   

勒索病毒通过加密文件向用户敲诈勒索   

据360手机卫士安全专家透露，该勒索病毒伪装成当下最热门的手游《王者荣耀》辅助外挂来诱惑用户下载和安装，并通过PC端和手机端的社交平台、游戏群等渠道进行传播扩散。从已经遭遇勒索病毒攻击的用户反映看，该勒索软件在界面上，高仿电脑版的“永恒之蓝”勒索病毒，功能和电脑版一致。软件运行后，用户的桌面壁纸、软件名称和图标会被篡改。如果用户三天内不解密，赎金将翻倍，一周不解密，手机中所有文件将被删除。

界面高仿电脑版的“永恒之蓝”勒索病毒   

据360手机卫士接到的举报显示，目前，已经检测到感染此勒索病毒的用户多为《王者荣耀》的玩家。360手机卫士安全专家称犯罪分子正是借助这款热门的手游，诱骗玩家安装，以达到广泛传播的目的。

当前，手机安全问题已十分严峻。就在不久前，360公司董事长周鸿祎就提醒称勒索病毒或向手机端蔓延，殊不知不法分子的行动速度是如此之快。

按照今年“511手机安全日”360公司公布的数据：勒索软件已经形成产业规模。2016年，360共截获Android平台勒索软件新增恶意程序样本17万个，从感染量看，2016年共170万台手机遭到攻击。据统计，制马人通过勒索软件的日收益在100到300元不等，整个产业在2016年达到千万元规模，且在不断扩散增长。

分析人士认为，本次伪装成“王者荣耀辅助”的勒索病毒，具有强诱惑性、高破坏性等特点，需引起高度警惕。

对此，360手机卫士安全专家提醒广大用户：

1、不要轻信软件诱惑而下载，多数勒索软件都会伪装成神器、外挂、辅助及各种刷钻、刷赞、刷人气的软件，没有任何功能，只为吸引用户中招；

2、在选择应用下载途径时，应该尽量选择大型可信站点，如360手机助手、各软件官网等，不要下载来源不明、安全性未知的软件；

3、强烈建议用户安装手机安全软件，实时监控手机安装的软件，如360手机卫士；

4、用户日常定期备份手机中的重要数据，比如通讯录、照片、视频等，避免手机一旦中招，带来巨大损失；

5、一旦不幸中招，建议不要支付给敲诈者任何费用，避免助涨敲诈者的嚣张气焰，可以向专业的安全人员或者厂商寻求解决方法，例如下载360手机卫士发布的“王者荣耀辅助”勒索病毒解密工具。

https://yunpan.cn/cGVCamBZgR4fG（提取码：0778）

从哪儿可以下载病毒样本

病毒样本 (测试你杀毒软件性能)
http://www.wldown.com/ruanjian/264.html

手机中了勒索病毒怎么办

　　手机中了勒索病毒怎么办？下面我给大家带来手机勒索病毒解决方法,需要的朋友可以参考下。

　　想要让手机恢复正常，必须要支付要求的金额，一般是50到100元不等，这个数字虽然比“比特币勒索病毒”中敲诈的金额少得多，但是由于自己的不慎操作导致的额外消费，多少让人觉得有些不甘心。然而，很多小白遇到这种锁机勒索病毒时，往往都是主动的联系锁屏上的联系方式，乖乖给出勒索金额，希望破财免灾。

　　事实上，在安卓系统中，出现这类勒索页面并不用太担心，下面我给大家介绍两个简单的方法，可以不用交钱就解锁让手机恢复正常。

　　 方法1：双清

　　大家可能都知道安卓手机内部有一个恢复出厂设置的选项，但是不少小白可能还不知道不用进桌面也能恢复出厂设置。在桌面被锁住的情况下，是无法进入内部选择恢复出厂设置的。此时我们可以利用安卓的Recovery恢复模式来对手机进行重置，目前大部分安卓手机进入Recovery恢复模式的方法都是电源键+音量键（+/-）。

　　当然也有某些品牌的手机进入的方式不一样，若上述方法无法进入Recovery恢复模式，可以百度搜索该机型的进入方式或直接询问售后。进入Recovery恢复模式后，若是中文版本，直接点击清除所有数据（双清），要是不放心的话，直接将所有跟清理有关的选项都点一个遍。

　　若是英文界面，找到wipe data/factory reset（清理用户数据并恢复出厂设置）和wipe cache partition（清除系统缓存）点击即可。当然，这种方法简单粗暴，节约时间，但是这么做手机中的数据就全都没了，像有些人平常喜欢在手机中会存放很多重要文件的用户建议平常多备份数据。当然，如果双清都无法解决的.话，也可以尝试用下面这个方法。

　　 方法2：刷机

　　刷机不少小白可能觉得是个很困难的事情，确实在前些年，安卓手机还在发展初期的时候，刷机需要查看各种教程，对于小白来说可能有些困难。而这些年，刷机工具已经变成傻瓜式的了，现在很多刷机软件都是一键自动刷机，功能非常强大，只需要将手机用数据线和电脑连接，点击一键刷机即可。

　　当然，刷机前要用这些刷机软件备份一些重要的数据，然后搜索手机机型对应的ROM刷机包，一般热门机型都有各种刷机包，如果是冷门机型，可以手动在官方下载官方ROM包，然后用刷机软件一键刷机。刷机之后，由于系统内部底层的数据全部重置，这类勒索病毒应该也会清除，这个时候再用刷机软件恢复备份的重要数据即可。

　　 总结：

　　一般手机中这类病毒，通常都是平时使用不规范造成的，例如大家在浏览一些不正规的网站时，手机会突然在后台自动下载一些软件，这就是不法分子在浏览页面中内嵌一个大家无法察觉的页面跳转，一旦点击就会自动下载，这类软件一般就是勒索病毒的来源。不少用户更是将手机ROOT后，设置了自动安装软件，导致这类病毒软件直接安装并运行。

　　另外，还有一种就是那些不法分子会在某些用户常用的APP中内嵌病毒，将这些病毒APP投放在那些审查不规范的第三方应用商店。用户在下载的时候都没有发现任何问题，但经过一段时间后就会发现手机被锁了。所以我还是建议大家在下载应用的时候要到官方应用商店或者那些正规的应用商店下载，规范平时的使用，避免这类问题出现。

已经中了勒索病毒怎么办

已经中了勒索病毒马上找专人处理。

企业或个人在发现勒索病毒问题之时，切忌使用移动存储设备接触已中招的设备，包括U盘、手机、移动硬盘等；也不要读写中毒设备上的磁盘文件，以防止勒索病毒更大面积的传染。

小编想在此特别强调：正确处理勒索病毒第一步的标准答案是——速速拔网线！是的，你没看错。一旦电脑中了勒索病毒应立即采取断网处理，把中毒设备进行网络的物理隔离以防止内网传染，并及时向信息安全专家求助，由专业人士对受灾设备和数据进行处理和保护。

安全分析师通过查找、比对、校准样本和勒索信息，确认勒索病毒的家族来源；确认病毒家族之后进行溯源分析、特征入库，通过同类型的解密工具进行处理，并封堵安全漏洞；做好相应的安全防护工作，以防再次感染。

如何有效地预防勒索病毒？

勒索病毒之所以如此勤勉作案、四处活跃，是因为总有漏洞可钻——系统漏洞和个人安全意识的漏洞对于勒索病毒而言是天然的土壤。勒索病毒如同一颗无法被完全切除的毒瘤，事先预防比事后处理更为关键。

为了更好地攻击企业或个人用户，勒索病毒总是伪装得不遗余力。