勒索病毒冒充王者荣耀外挂敲诈20元黑客已被找到

通过视频传播

近期该作者在网上发布测试视频进行传播。https://v.qq.com/x/page/i05086gw4a5.html。

技术流：病毒详细分析

在惊叹之后，作为雷锋网网络安全频道的读者，你也许是一个技术控，所以来看一波技术小哥倾情奉献的病毒详细分析。

核心流程分析

勒索病毒运行后首先会生成[10000000,19999999]区间内的一个8位随机数

1、加密入口

首次进入软件时启动加密线程，否则主页替换为勒索页面

2、文件遍历

遍历根目录/storage/emulated/0/下所有文件，过滤路径中包含android、com.、miad的目录;如果路径中包含download(系统下载)、dcim(相机照片)、baidunetdisk(百度云盘)，则对该目录下的所有文件进行加密处理。病毒只加密10kb到50mb之间、文件名中包含“.”的文件。