FBI敲诈病毒专杀工具 1.0 FBI敲诈病毒查杀工具下载

【软件截图】

【基本介绍】

FBI敲诈病毒专杀必备工具绿色版是一款可以能够协助用户快速查杀FBI敲诈的专杀软件。 fbi病毒可以通过色情网址诱导用户下载安装， 一旦用户安装运行， 病毒会强制置顶自身并显示恐吓信息， 对用户来进行敲诈勒索。 现就在有了极光小编为您带来的这款专杀工具， 您只有请求需要连载中毒手机到您常用的电脑， 双击【FBI敲诈病毒专杀工具.exe】运行， 根据记录指引消除您手机中的病毒。

FBI敲诈病毒是什么

一、病毒传播途径

通过色情网址诱导用户下载安装。

程序安装后的图标：

二、恶意行为概述

当访问色情网址时， 会诱导用户下载安装该恶意样本。 一旦安装， duang~， 不幸发现我自己中了大招， 手机变砖头了。 恶意病毒将强制将自身置顶， 无论是按HOME键， 还是关机重新启动， 完全不管用， 敲诈恐吓信息始终在那里：显示虚假恐吓信息， 敲诈用户支付$500金额的MonkeyPak。

三、详细分析

样本最先是会添加设备管理器

强制将自身置顶

打开前置摄像头并拍照、获取添加账户的邮箱列表及手机硬件信息

将第三步获取的信息、相关命令字以及输入的MoneyPak号等信息加密后上传到服务器

分析样本文件程序发现， 恶意应用的制作者在验证MoneyPak可用时， 会将服务器的返回信息中的status项的值置为77并保存在配置文件里， 远程控制病毒程序退出