手機再遭鎖屏勒索襲擊，騰訊手機管家精準查殺勒索病毒APP

WannaCry勒索病毒事件過去將近兩年，而大家依然記得其在國內外的互聯網上掀起的腥風血雨，造成了一場彌漫在PC端的全球疫情。近日，一款名為GandCrab V5.2的“俠盜病毒”勒索又肆虐而至，已攻擊了巴西、美國、印度、印度尼西亞和巴基斯坦等多個國家。目前，我國已有數千臺政府以及企業的電腦遭受到攻擊。

當各大安全團隊共同應對“俠盜病毒”勒索時，移動端安全同樣需要引起重視。日前，國家互聯網應急中心宣布，發現了40個手機鎖屏勒索類惡意病毒，勒索用戶付費解鎖。騰訊手機管家依托自研AI反病毒引擎TRP-AI和自研殺毒引擎TAV，已實現了精準查殺。

勒索病毒是伴隨數字貨幣興起的一種新型病毒木馬，手機一旦感染了勒索病毒，整個界面就會一直停留在鎖定的狀態下，用戶即刻失去了對自身手機的“控制權”。如果想解鎖手機，需要給軟件支付“贖金”，得到解屏碼，才能解鎖屏幕。騰訊手機管家查殺的“秒刷名片贊”、“免流”、“貴哥機器人”、“百變語音”、“飛車美化”等APP，被植入了勒索病毒，對用戶的財產造成了威脅。

(圖：騰訊手機管家精準查殺含有勒索病毒的非官方軟件)

如今，社交軟件成為了用戶彰顯自我個性的平臺。此次查殺的“秒刷名片贊”因為借著給社交軟件名片刷贊的旗號，吸引了很多用戶下載安裝，實則包含名為“a.rogue.ranslockview”的勒索病毒，強行鎖定用戶的手機。此前曾有高中生出于為自己點贊的心理，誤裝過這款軟件，被“勒索”了贖金。

(圖：非官方“秒刷名片贊”APP中內含勒索病毒危害用戶財產)

同時，打著免費上網的“免流”非官方軟件，也吸引了很多用戶中招。據騰訊手機管家病毒查殺記錄顯示，“免流”非官方軟件在安裝時會要求獲得root權限，而一旦被授予了root權限，勒索病毒就會啟動，把用戶的手機變“磚”，向用戶索要“贖金”。

(圖：非官方“免流“APP要求獲得用戶手機root權限)

勒索病毒來勢洶洶，很可能在各類熱門手機軟件中植入，令人防不勝防，用戶稍有不慎就可能“中招”。普通的手機用戶應該如何規避手機被勒索的風險?騰訊手機管家安全專家陳列給出了兩點建議：首先，當用戶在選擇下載應用軟件時，一定要通過應用寶等正規應用市場或官方網站下載正版軟件，避免從來歷不明的網站或鏈接下載應用;

其次，用戶可以借助騰訊手機管家進行防護，定期給手機進行體檢，實時檢測保障手機設備的網絡環境、系統漏洞、病毒木馬、支付環境、賬號保護、隱私保護等方面的安全。值得一提的是，騰訊手機管家依托安全能力，向QQ瀏覽器、微信和QQ輸出了SDK能力，對用戶訪問的網站進行風險識別，及時作出風險提醒，從源頭上切斷用戶與病毒接觸的可能。

移動互聯網時代，木馬病毒依然是威脅手機安全和財產安全的主要風險之一。用戶在日常生活中，還需要養成使用安全軟件防護的習慣，避免感染勒索病毒等風險，保障自我的信息安全和財產安全。