信息来源：国家互联网应急中心

（2017-10-30—2017-11-05）

        2017年10月30日至11月5日，国家互联网应急中心(简称“CNCERT”)通过自主监测和样本交换形式共发现15个锁屏勒索类的恶意程序变种，该类病毒通过对用户手机锁屏，勒索用户付费解锁，对用户财产安全造成了严重的威胁。

        1、样本恶意行为分析

        1)恶意程序强制将自身界面置顶，致使用户手机处于锁屏状态，无法正常使用；

        2)恶意程序私自重置用户手机锁屏PIN密码；

        3)恶意程序监测开机自启动广播，触发开机自启动广播后，便会启动锁屏代码；

        4)恶意程序预留联系方式，提示用户付费解锁。

        2、恶意样本数据共享

        1)本次事件涉及的恶意程序变种文件MD5和程序名称信息分别如下:

        2)本次事件威胁安全的预留联系方式MD5信息分别如下:

        各成员单位可在网络安全威胁信息共享平台获取该移动互联网恶意程序样本信息。网络安全威胁信息共享平台地址：https://share.anva.org.cn