[情报] 新的Android勒索病毒已经现身 skycat2216 PTT批踢踢实业坊

楼主: skycat2216 (skycat2216) 2019-08-02 13:32:35

日前ESET研究员于Reddit跟XDA论坛上找到了一款名为FileCoder.c的勒索病毒。
根据我查找到的资料，目前所有的安卓手机都会中奖(感谢兼容模式，权限管理是无效的)而
且这玩意还会读取你的联络人，向他们推送一个有毒的安装档。
如果最近你收到了一封你好友传来的春图…不要动，删了。

作者: gwofeng (宫山洋行) 2019-08-03 01:13:00

要安装那个安装档才会中的意思吗

楼主: skycat2216 (skycat2216) 2019-08-03 21:07:00

目前看下来是这样的，一旦安装就中奖

作者: menontw (竹本口木子) 2019-08-04 14:04:00

中奖要如何解毒？

作者: ltyintw (菈米雅嘶嘶) 2019-08-05 09:10:00

安卓系统这种架构的话，就跟被种rootkit一样的解法吧?就是重刷机

作者: MVagusta (Dragster RR) 2019-08-05 19:09:00

现在连手机都开始出现勒索病毒了有点可怕手机还是要装个防毒感觉比较安全本身因为手机有绑信用卡资料有装行动安全防护APP避免被侧录手机防毒对这种勒索病毒应该也有阻挡作用

楼主: skycat2216 (skycat2216) 2019-08-06 12:33:00

理论上也只是有扫描而已，HIPS之类的手机没有

作者: atrix (班班) 2019-08-08 23:17:00

光是扫line连结就很有效了，老人手机的line连结跳两次网址有问题了

继续阅读