病毒模擬用戶操作騙取廣告費用

重劍

病毒名稱：Haken

病毒危害：

隨著用戶使用智能手機的頻率越來越高，網上的手機病毒也越來越多。最近就有一款提供位置方向服務的手機應用，在手機應用商店中發布和傳播。用戶如果下載安裝了這款應用，它首先會將本機代碼注入到廣告SDK的庫中，從而實現模擬用戶點擊應用廣告的操作，通過提高網站流量的方式來獲取輸入。其次該應用還會在系統后臺悄悄地訂閱一些服務，在用戶不知情的狀況下消耗大量的手機費用。

·Haken手機病毒的作者網站

防范措施：

由于現在的手機病毒在下載時并沒有顯示出惡意行為，因此很多安全應用無法在第一時間進行攔截查殺。不過這些手機病毒都是利用一些不知名的應用來傳播的，所以建議用戶在使用時還是在可信的應用商店下載知名度較高的手機應用為好。

蠕蟲病毒多種方式攻擊用戶電腦

病毒名稱：Lemon Duck

病毒危害：

蠕蟲病毒和其他電腦病毒最大的不同在于，它會主動地對其他電腦系統進行攻擊。最近有一款全新的蠕蟲病毒在網絡中傳播，該病毒會通過SMB破解、RDP破解、SQLServer破解，以及USBLnk病毒、永恒之藍病毒的方式進行攻擊。該病毒一旦成功地進入到用戶的電腦系統，就會下載執行PowerShell腳本，再通過PowerShell腳本下載執行傳播模塊和挖礦模塊，這樣就會消耗掉大量的電腦資源，從而影響到用戶其他的電腦操作。

防范措施：

首先還是要利用系統以及安全工具的功能，及時對系統的安全病毒進行修復。此外需要對系統賬號設置一個更為強大的密碼，避免黑客和病毒利用暴力破解的方式對密碼進行破解。

及時安裝系統的安全補丁

勒索病毒只為炫耀技術不為求財

病毒名稱：HDLocker

病毒危害：

本欄目曾經在上一期介紹過一個勒索病毒，該病毒是用易語言編寫的，而最近又有一款使用易語言編寫的勒索病毒在網絡中傳播。和以往的勒索病毒不同的是，該勒索病毒并沒有留下任何的聯系方式和贖金要求，只是為了炫耀T自己的編程技術而已。黑客首先會通過游戲外掛的方式來捆綁一個后門程序，當用戶下載運行該游戲外掛的時候，后門程序就會自動在后臺下載包括這個勒索病毒在內的眾多惡意軟件，這樣就可以對系統磁盤中的主要文件進行加密設置。

防范措施：

由于游戲外掛是黑客傳播病毒的主要途徑，所以建議用戶在使用時一定要特別的謹慎。另外針對該病毒的解密工具已經推出，如果用戶不幸被該病毒加密了文件，那么通過該工具就可以對文件進行解密。

病毒解密工具的操作界面