漏洞公告
恶意代码
安卓“勒索”病毒的威胁信息共享通报
时间：2017-11-08
（2017-10-30—2017-11-05）
2017年10月30日至11月5日，国家互联网应急中心(简称“cncert”)通过自主监测和样本交换形式共发现15个锁屏勒索类的恶意程序变种，该类病毒通过对用户手机锁屏，勒索用户付费解锁，对用户财产安全造成了严重的威胁。
1、样本恶意行为分析
1)恶意程序强制将自身界面置顶，致使用户手机处于锁屏状态，无法正常使用；
2)恶意程序私自重置用户手机锁屏pin密码；
3)恶意程序监测开机自启动广播，触发开机自启动广播后，便会启动锁屏代码；
4)恶意程序预留ag亚娱官方网站入口的联系方式，提示用户付费解锁。
2、恶意样本数据共享
1)本次事件涉及的恶意程序变种文件md5和程序名称信息分别如下:
|
样本md5
|
程序名称
|
|
3c7962205ab7d65558458d5a0a9abdb5
|
2016全明星车模投票
|
|
1d07d6cd6691079e8ffa7ad09b9d3368
|
cf手游卡枪
|
|
a64bc9d20c8fd5ddb167f8a81557513f
|
qq秒抢挂
|
|
c95154088bf93b15a84af7479545d85d
|
qq赞刷取器
|
|
5b05c17e283db6aff112463f3b091bed
|
wifi杀手终极版
|
|
78559b25c0fe1b5a9f386de034761c9a
|
晨风机器人
|
|
c9861f0ff43db3681c8ee89bdad9741d
|
火鸟安装包
|
|
0cd20d8fefd835a32c4ebc9e40e05ee0
|
空间赞破解版
|
|
28d6ecd40cf7c44481137516e62545e6
|
秒抢红包
|
|
3a4ae003e5cd43cfdc4f22c79221b6d5
|
末日
|
|
2179c5b8cca767cd140615edf7f43cbc
|
皮肤美化器
|
|
1bde3c6c991c4bff12e8631377061c0f
|
强制进入qq空间
|
|
9cda1e321ab7e1e4baaec1ad33d168b1
|
王者荣耀修改器666
|
|
0ee2cb35097911d0b591004bd60d2370
|
兮颜锁屏
|
|
112a1ebb9b219801fccd6487a1aa801b
|
希少游戏修改器
|
2)本次事件威胁安全的预留ag亚娱官方网站入口的联系方式md5信息分别如下:
|
预留ag亚娱官方网站入口的联系方式md5
|
预留ag亚娱官方网站入口的联系方式属性
|
|
d87f3fd6ce1a9e4ef36755d54f38716f
|
qq号码
|
|
12f7c6359b248a68540940c7f005f58e
|
qq号码
|
|
6cae63e331f2be9be309213629861699
|
qq号码
|
|
01b68a9bcfd59c2ec3ec66f1e95858d2
|
qq号码
|
|
21e9403f129dff7970c9a6bf9bcf9c0f
|
qq号码
|
|
c2e1349bbb3d04a684a2ccfa406f47be
|
qq号码
|
|
27c781ff2e59b03c5d392c8fee44f5e8
|
qq号码
|
|
118981876dd10454522c25cd62575633
|
qq号码
|
|
d58a6236badd92aaa0d8ccf06efa40a6
|
qq号码
|
|
26cc0aa79f683e543218881e91226eec
|
qq号码
|
|
e6d88e54cfa51028d87a02b1a3c55dfd
|
qq号码
|
|
aa48407eb7e547f50c5ccdc6069967f0
|
qq号码
|
|
f26188947b1e2d2c724e62fadd2d9d39
|
qq群号码
|
|
d939f9616aa89dd1440b7fa23b12142b
|
qq群号码
|
各成员单位可在网络安全威胁信息共享平台获取该移动互联网恶意程序样本信息。网络安全威胁信息共享平台地址：