FBI敲詐病毒專殺工具是一款可以幫助用戶快速查殺FBI敲詐的專殺軟件。fbi病毒通過色情網(wǎng)址誘導(dǎo)用戶下載安裝,一旦用戶安裝運(yùn)行,病毒會(huì)強(qiáng)制置頂自身并顯示恐嚇信息,對(duì)用戶進(jìn)行敲詐勒索?,F(xiàn)在小編為您帶來的這款專殺工具,你只需要連接中毒手機(jī)到您常用的電腦,雙擊【FBI敲詐病毒專殺工具.exe】運(yùn)行,根據(jù)指引清除您手機(jī)中的病毒。
FBI敲詐病毒詳解:
一、病毒傳播途徑
通過色情網(wǎng)址誘導(dǎo)用戶下載安裝。
程序安裝后的圖標(biāo):
二、惡意行為概述
當(dāng)訪問色情網(wǎng)址時(shí),會(huì)誘導(dǎo)用戶下載安裝該惡意樣本。一旦安裝,duang~,不幸發(fā)現(xiàn)自己中了大招,手機(jī)變磚頭了。惡意病毒將強(qiáng)制將自身置頂,無論是按HOME鍵,還是關(guān)機(jī)重啟,完全不管用,敲詐恐嚇信息始終在那里:顯示虛假恐嚇信息,敲詐用戶支付$500金額的MonkeyPak。
三、詳細(xì)分析
樣本首先會(huì)添加設(shè)備管理器
強(qiáng)制將自身置頂
打開前置攝像頭并拍照、獲取添加賬戶的郵箱列表及手機(jī)硬件信息
將第三步獲取的信息、相關(guān)命令字以及輸入的MoneyPak號(hào)等信息加密后上傳到服務(wù)器
分析樣本文件發(fā)現(xiàn),惡意應(yīng)用的制作者在驗(yàn)證MoneyPak可用時(shí),會(huì)將服務(wù)器的返回信息中的status項(xiàng)的值置為77并保存在配置文件里,遠(yuǎn)程控制病毒程序退出