惊现”伪FBI敲诈者”,虚构罪名勒索钱财
发表时间：2014-08-05来源：网络
近日，百度安全实验室发现了一系列名为“伪FBI敲诈者”的勒索类病毒以及它的最新变种。该系列病毒会监控用户运行程序，显示伪造的FBI通告，诱骗用户支付300美元罚金解锁手机，用户无法使用其他任何程序，严重影响用户的正常使用。从该病毒的变化过程来看，该病毒制造者仍然在不断制造新的变种，加入了更多危害手段。
一、概述：
“伪FBI敲诈者”病毒频繁弹出设备管理器激活界面，强制自身界面在最上层，用户根本无法使用其他程序，除非支付所谓300美元“罚金”才能解除。其最新变种添加了获取手机号展示在勒索界面，并在付款界面启用前置摄像头以恐吓用户，更恐怖的是，病毒会加密手机中所有的照片、视频和文档等文件，即使强制删除了病毒，也仍然可能造成不可挽回的损失。
病毒流程如下：
1. 伪装成常用软件，打开即要求用户激活设备管理器。
2. 激活后，显示FBI通告，提示用户侵权，要求用户支付罚金。
3. 提示用户支付300美元罚金，解锁设备。
最新版变种添加了如下行为：
1、在诈骗主页面增加电话号码、签名印章等信息，以增加真实度：
2、在付款界面添加前置摄像头画面，以恐吓中招者。
3、加密手机里所有的图片、视频、pdf文档等文件：
二、病毒代码分析：
1. 发送用户country、imei等信息到C&C服务器：
2. 加密用户文件，该病毒会加密如下格式的文件，可能造成无法挽回的损失：
加密如上格式的文件
加密代码
3. 提示用户激活设备管理器，激活后无法直接卸载。
4. 设立定时任务，检测正在运行的程序，如果当前程序非敲诈者病毒程序，关闭当前程序，并启动敲诈者程序。
5. 诱骗支付罚金成功后，停止后台服务，取消激活设备管理器，删除敲诈者病毒程序。
上一篇：华为MWC首创全球最小原子路由器
知识阅读
软件推荐
更多 >-
查看计支宝app下载v3.1.29 安卓版
142.27MB |商务办公
-
查看小小优酷最新版下载v5.4.6 安卓官方版
68.11MB |影音播放
-
查看艺图语app下载v3.3.4 安卓免费版
34.33MB |系统工具
-
查看
爱鸽者手机版下载v3.2.9 安卓版
243.57MB |商务办公
-
查看一品威客网接单app(一品众包)下载v2.7.1 安卓最新版
55.01MB |商务办公
-
查看诸葛找房网官方版下载v4.8.1.1 安卓最新版
66.6MB |生活服务
-
查看皓盘云建最新版下载v9.0 安卓版
53.38MB |商务办公
-
查看ris云客移动销售系统最新版下载v1.1.25 安卓手机版
42.71M |商务办公
-
1快剪辑自带水印可以消除，只需简单设置
2011-02-12
-
2
电脑下载东西经常掉线的解决方法2011-02-13
-
3
电脑桌面图标摆放技巧2011-02-15
-
4飞鸽传书好友列表显示异常？或许是这两个原因
2011-02-12
-
5
电脑技术吧教您分辨上网本和笔记本区别
2011-02-12
-
6
电脑键盘快捷键大全
2011-02-15
-
7
Win11系统右下角的Microsoft Teams是什么软件2024-05-13
-
8
启动桌面清理向导的方法教程
2011-02-13
-
9PPT超强插件打包分享，从此不再被同事吐槽
2011-02-12
-
10
win10电脑更改分辨率后字体变模糊怎么解决2024-05-13
-
1
-
2
葫芦侠三楼最新破解版下载v4.4.0.6 安卓版
其它手游 -
3
葫芦侠7楼破解版免费下载v4.4.0.6安卓最新版
其它手游 -
4
葫芦侠八楼免费版下载v4.4.0.6安卓版
其它手游 -
5
葫芦侠3楼破解版免费下载v4.4.0.6安卓手机版
其它手游 -
6
像素漫斗抱歉，“八神庵”是特指游戏角色的专有名词，不存在符合要求的常用同义词近义词。下载v1.00安卓版
其它手游 -
7
葫芦侠4楼破解版游戏修改器下载v4.4.0.6安卓免费版
其它手游 -
8
末日餐厅安卓版下载v1.35安卓版
其它手游 -
9
葫芦侠十楼免费破解版下载v4.4.0.6安卓版
其它手游 -
10
葫芦侠8楼最新破解版下载v4.4.0.6安卓版
其它手游
