安卓「勒索」病毒的威脅信息共享通報（2017-07-31-2017-08-06）

2017年第7月31日至8月06日，國家互聯網應急中心(簡稱「CNCERT」)通過自主監測和樣本交換形式共發現35個鎖屏勒索類的惡意程序變種，該類病毒通過對用戶手機鎖屏，勒索用戶付費解鎖，對用戶財產安全造成了嚴重的威脅。

樣本惡意行為分析

1）惡意程序強制將自身界面置頂，致使用戶手機處於鎖屏狀態，無法正常使用；

2）惡意程序私自重置用戶手機鎖屏PIN密碼；

3）惡意程序監測開機自啟動廣播，觸發開機自啟動廣播后，便會啟動鎖屏代碼；

4）惡意程序預留聯繫方式，提示用戶付費解鎖。

惡意樣本數據共享

2.1 本次事件涉及的惡意程序變種文件MD5和程序名稱信息分別如下:

2.2 本次事件威脅安全的預留聯繫方式MD5信息分別如下:

各成員單位可在網路安全威脅信息共享平台獲取該移動互聯網惡意程序樣本信息。網路安全威脅信息共享平台地址：

網路安全威脅信息共享平台由互聯網協會反網路病毒聯盟（ANVA）主持並建設， 以方便企業共享威脅信息為出發點，以建立網路安全縱深防禦體系為目標，匯總基礎電信運營企業、網路安全企業等各渠道提供的惡意程序、惡意地址、惡意手機號、惡意郵箱等網路安全威脅信息數據，建立公開透明、公平公正的信息評價體系，利於各企業獲得想要的數據，激勵企業貢獻有價值的數據，促進信息共享的發展，遏制威脅信息在網路中的泛濫。

關注我們