近日，任小姐無意中下載一款刷鉆軟件后，手機屏幕即刻被鎖，且被告知必須將下載的軟件發到3個網絡群組，并支付10塊錢才可解鎖。此外不少“王者榮耀”手游玩家因下載“王者榮耀刷皮膚”APP被鎖機，遭到不法分子勒索。這一切其實都是勒索病毒在暗中作祟，當手機用戶(尤其是Android用戶)在下載軟件的過程中不小心安裝了勒索病毒，屏幕就會被鎖定，只有被迫接受不法分子的勒索才能解鎖。
(圖：病毒依附“王者榮耀刷皮膚”進行勒索)
每日感染8萬人，勒索病毒最愛偽裝熱門手游
令人唏噓的是，這種勒索病毒發展迅猛，危害極大。據騰訊手機管家監測數據顯示，置頂勒索病毒的日感染量有82304，周感染量達到364613。通常情況下，病毒傳播者會向用戶收取5到50元不等的解鎖費用，每日收取費用高達80萬元。由于近期部分鎖屏勒索病毒利用用戶私心，誘騙其主動將病毒擴散到多個網絡群組，2016年下半年勒索病毒傳播速度或將繼續飆升。
這些鎖屏木馬病毒通常使用“紅包”、“助手”、“刷鉆”等關鍵詞，并主要利用熱門手游、紅包、播放器等進行偽裝，以誘導有相關需求的用戶主動下載傳播。因此，騰訊手機管家安全專家提醒用戶，在下載含有這些關鍵詞或類別的APP時尤其需要提高警惕。
(圖：近期常用偽裝應用名)
黑色產業鏈揭秘：病毒開發成本低，00后也加入勒索大軍
用戶如果不幸安裝了病毒，將會面臨怎樣的勒索方式?據安全專家介紹，不法分子通常使用密碼解鎖、電話或短信解鎖、網絡推送信息接收三種解鎖方式來勒索錢財。
密碼解鎖是最主流的方式。從最初的代碼明文密碼，到如今使用隨機序列號加各種算法，密碼的復雜程度一直在提高。受害者一般需要通過即時通信軟件向病毒開發者付款，獲取密碼進行解鎖。電話或短信解鎖是一種新型解鎖方式。病毒開發者將自己手機號加密寫在代碼中，受害者掃描置頂界面上的二維碼，添加對方好友之后進行付款。開發者使用指定手機號碼向受害者手機撥打電話，病毒識別到來電號碼為指定號碼即關閉自身界面。另外還有一種網絡推送信息接收解鎖方式，受害者通過接收服務器發送來的指令來進行解鎖。目前該種方式僅在國外樣本中發現過。
(圖：密碼解鎖)
(圖：電話或短信解鎖)
勒索病毒之所以危害甚廣，傳播速度極快，與其獨特的黑色產業鏈息息相關。首先，開發者使用AIDE編寫病毒程序，鎖屏病毒開發門檻極低，移動化程度超高。其次，該類病毒不僅通過網絡群組、百度貼吧等途徑傳播，更可怕的是，這些集中在90后與00后的年輕開發者還會“收徒弟”，在各種群里售賣自己開發的鎖屏木馬，并像傳銷一樣持續發展下線，不斷擴大勒索軟件的傳播范圍。
安全專家支招防范：謹慎識別勒索軟件，定期查殺手機病毒
那么，對于這種影響手機使用又勒索錢財的流氓病毒，用戶應該如何防范呢?安全專家提示用戶：首先，病毒軟件名通常帶有“外掛”、“破解”、“刷鉆”、“神器”、“免費”等字眼，且安裝包較小，僅有幾百kb。用戶應對這些特征保持敏感，不輕易下載，或選擇官方網站、應用寶等大型應用市場下載APP，防止盜版、山寨等垃圾應用夾帶病毒入侵。
其次，用戶可以安裝騰訊手機管家等專業安全軟件，定期查殺手機病毒，防護手機安全。在下載安裝APP的過程中，騰訊手機管家會進行全面的病毒掃描，鑒別其安全性，若存在危險，則及時提醒用戶卸載，有效保護手機安全。
(圖：騰訊手機管家查殺勒索病毒)
對于不幸中招的用戶，可在m.qq.com下載安裝包，徹底清除病毒。或通過設備管理器禁用/啟用來管理相關應用的權限，卸載應用。此外還可進入安全模式卸載木馬。以三星S5為例，重啟手機后長按音量“-”鍵進入安全模式，取消激活設備管理器后，在“應用程序管理”中點擊“卸載”即可完成清除病毒。如果病毒實在太頑固難以消滅，用戶可以選擇參考手機廠商的刷機指導或者到手機售后服務通過刷機的方法清除木馬應用。
（新聞稿 2016-08-12）