上周末起,席卷全球WannaCry(“想哭”)勒索病毒让电脑用户遭遇了一场网络安全风暴。网络上甚至流传“WannaCry病毒会蔓延到手机端”的说法,让众多手机用户忧心忡忡。
“手机上确实出现过类似勒索病毒,但并没有证据证实跟这次勒索病毒事件有关系。”腾讯安全反病毒实验室负责人马劲松接受媒体采访时表示,“这次勒索病毒的传播形式跟十年前微软蠕虫系列一样,处理方式也一样,只是这次与勒索病毒做了结合。”也就是说,WannaCry病毒基于Windows系统传播,智能手机并不会受到影响。
但类似勒索病毒其实在手机端存在已久。此次随着WannaCry病毒大爆发,不法分子还趁机上线了同名的病毒APP,导致部分手机用户遭遇锁屏勒索。广州市一名大学生小张因在手机搜索WannaCry病毒相关内容时,不小心安装了一款名为WannaCry的APP,随即就遭到了强制锁屏,必须付费才能解锁。
(图:腾讯手机管家识别“WannaCry”同名勒索APP)
WannaCry APP与WannaCry勒索病毒有着本质区别,前者在用户交“赎金”或刷机可解锁手机;而后者对电脑硬盘中.txt、.doc、.ppt等文件进行加密,且病毒作者无法给出相应的解密秘钥,意味着用户即使支付了赎金也无法恢复文档。换言之,小张的手机只要交钱或刷机就可以恢复正常。
事实上,基于腾讯手机管家的病毒拦截和防护能力,用户在面临勒索病毒攻击时,可以实现有效防御。据悉,腾讯手机管家依托长期在安全领域的探索和积累,基于自主研发杀毒引擎TAV,能够后台监控扫描软件的下载安装,实现对手机锁屏病毒的精准拦截,有效保障用户手机安全。
此外,腾讯安全反病毒实验室“腾讯哈勃文件分析系统”还于去年9月份上线了“锁屏敲诈木马专杀工具”,不幸遭到勒索病毒攻击的用户只需通过数据线连接电脑,开启USB调试模式,然后打开该工具,即可清除病毒,使手机恢复正常运行。