- 软件大小: 543KB
- 软件语言: 简体中文
- 软件类别: 国产软件 | 病毒防治
- 运行环境: Xp/Vista/Win7/Win8/WinAll
- 授权方式: 免费版
-
软件等级:
- 更新时间: 2015/9/12 13:58:34
- 开 发 商:
软件介绍：
FBI敲诈病毒专杀工具 (查杀FBI敲诈专杀软件)是一款可以帮助用户快速查杀FBI敲诈的专杀软件。fbi病毒通过网址诱导用户下载安装，一旦用户安装运行，病毒会强制置顶自身并显示恐吓信息，对用户进行敲诈勒索。现在有了极光小编为您带来的这款专杀工具，你只需要连接中毒手机到您常用的电脑，双击【FBI敲诈病毒专杀工具.exe】运行，根据指引清除您手机中的病毒。
FBI敲诈病毒是什么
一、病毒传播途径
通过网址诱导用户下载安装。
程序安装后的图标：
二、恶意行为概述
当访问网址时，会诱导用户下载安装该恶意样本。一旦安装，duang~，不幸发现自己中了大招，手机变砖头了。恶意病毒将强制将自身置顶，无论是按HOME键，还是关机重启，完全不管用，敲诈恐吓信息始终在那里：显示虚假恐吓信息，敲诈用户支付$500金额的MonkeyPak。
三、详细分析
样本首先会添加设备管理器
强制将自身置顶
打开前置摄像头并拍照、获取添加账户的邮箱列表及手机硬件信息
将第三步获取的信息、相关命令字以及输入的MoneyPak号等信息加密后上传到服务器
分析样本文件发现，恶意应用的制作者在验证MoneyPak可用时，会将服务器的返回信息中的status项的值置为77并保存在配置文件里，远程控制病毒程序退出
关键字： 病毒专杀工具
