本文目录一览：
安卓版勒索病毒现身：可伪装成《王者荣耀》辅助工具
今年5月中旬时在全球爆发的勒索病毒WannaCry利用Windows操作系统漏洞，因链式反应迅猛自动传播，让太多的用户感受到了电脑病毒的可怕！
还记得当时有媒体大肆宣扬该病毒可以入侵包括iOS系统和Android系统在内的手机操作系统，笔者对比进行了解析，当时爆发的勒索病毒利用的是Windows操作系统进行感染和传播的，本不为一个体系，何以传播到手机？
不过，安全专家发现，随着针对Windows操作系统的勒索病毒逐渐的尘埃落定，针对手机安卓操作系统的一款勒索木马病毒在国内 *** 中出现，这也是国内之一款“文件加密型”手机勒索病毒，用户一旦遭遇该病毒攻击，几分钟内木马病毒就能将手机里的照片等文件进行加密，然后跳出弹窗，声称用户如果支付赎金的话就能帮其解密这些被加密的文件！
不过话说回来，受到手机硬件环境的限制，目前还无法做到使用高强度的密码进行用户文件加密，因此已经有 *** 安全企业提供了破解密码版本。
据了解，该病毒伪装成了手机游戏《王者荣耀》的辅助工具或者“千变语音秀”等软件，通过PC端和手机端口的社交平台、 *** 群等渠道进行传播和扩散的。
这里也提醒诸位安卓手机用户，请勿下载安装不受信任的软件，下载安装手机游戏软件更好还是去官网下载安装，诸如辅助脚本、外挂、破解、刷赞、刷钻、刷人气等等的软件更好还是不好轻易的去下载安装，尤其是那些在 *** 群等渠道大肆宣扬好处的软件，能不安装绝对不安装，防止遭遇攻击！
今天检索资料的时候，笔者发现有人宣扬这款能够将安卓手机里的文件进行加密并索要赎金的软件是早前全球爆发的WannaCry勒索病毒的变种。
虽然在加密后弹出的勒索界面上比较相似，但笔者并不认为这是其变种病毒，毕竟底层架构上根本不相同，Android系统是基于Linux进行嵌入式开发的，而之前在电脑端爆发的勒索病毒则是利用了微软某些操作系统的漏洞进行传播感染的，底层架构不同，何来变种一说？所以笔者建议某些媒体在传播信息的时候千万带上脑子！
另外，笔者在前文中提到了，目前能对安卓手机进行加密勒索的木马软件将其伪装成了手机游戏《王者荣耀》的辅助工具或者“千变语音秀”等软件。
那么，为什么会伪装成这些软件呢？无非是当前这些手机游戏等软件都是比较流行火爆的，而勒索病毒软件的 *** 者显然是利用了人们想通过外挂等进行游戏的改写，增加胜率这样的一个心态进行的，因此这里也提醒诸位玩家，请勿轻易相信那些游戏Q群里传播的所谓辅助脚本、外挂之类的东西。
因为很少有人会出于兴趣之类的心态去开发外挂之类的东西，大多数的外挂之类的软件开发出来都带有盈利的目的，至于要从谁的口袋里掏钱，大家一想便知！
原创声明：本文(不含图片)由文栋说自媒体网站原创，享有独立版权，如需转载敬请带上本段版权，本站对一切转载不保留版权的行为追究法律责任！
如何防范木马伪装正常程序？
试试腾讯电脑管家，加入微特征功能之后，等于给云查杀引擎增加了一套病毒指纹验证系统，此时即便病毒通过更换衣服绕过了本地引擎，也可以会因为微特征识别出病毒，提升云查杀引擎的识别复杂病毒的准确性，让黑.客常用的加壳等变形技术瞬间失灵。
木马病毒一般会伪装成什么程序进入电脑？
会伪装成系统文件或者正在运行的软件，可以用腾讯电脑管家杀毒，一共有闪电查杀、全盘查杀、指定位置查杀3个模式，但是这3个模式代表的意义是不同的，虽然闪电查杀按钮比较明显，但不代表杀毒效果更好，只是在紧急时刻使用来杀毒而已，全盘查杀可以说是杀毒效果更好的，指定位置查杀属于其次，也是为了节约时间设置的一个杀毒办法。
木马是什么意思？
1、木马在 *** 上最常见的就是木马病毒了，木马病毒相较于传统的病毒来说还有不同，木马病毒的主要目的就是为了毁坏或者窃取目标电脑的数据，而病毒仅仅就是破坏目的，并且木马不会自我繁殖，病毒会无限制的自我繁殖。
2、其次在 *** 上，木马还有另外一种意识，指的就是亲吻的意思。木马=mua，属于亲吻的谐音，所以很多小伙伴都会使用木马来表达亲吻的意思。
3、还有一种解释，那就是纯粹的木马了，是一种木质或者是其他材质的马形状的器械，一般是可以进行前后摇晃并且不会摔倒的器械，一般在是个给小孩玩耍。
扩展资料：
木马病毒可以长期存在的主要因素是它可以隐匿自己，将自己伪装成合法应用程序，使得用户难以识别，这是木马病毒的首要也是重要的特征。与其它病毒一样，这种隐蔽的期限往往是比较长的。
经常采用的 *** 是寄生在合法程序之中、修改为合法程序名或图标、不产生任何图标、不在进程中显示出来或伪装成系统进程和与其它合法文件关联起来等。
木马病毒隐蔽的主要手段是欺骗．经常使用伪装的手段将自己合法化。例如，使用合法的文件类型后缀名“dll、sys，ini’'等；使用已有的合法系统文件名，然后保存在其它文件目录中；使用容易混淆的字符进行命名，例如字母“o”与数字“0”，数字“1”与字母“i”。
伪装成有用程序的恶意软件是什么？
1、 病毒
计算机病毒是大多数媒体和普通终端用户对新闻报导中全部恶意软件程序的统称。但幸好大多数恶意软件程序并不是计算机病毒。计算机病毒能够修改其他合法主机文件 (或文件指针)，以便当受害主机文件被执行时，病毒自身也一并运行起来。
纯计算机病毒如今已经不太常见了，在所有恶意软件中占比不到10%。这是件好事：计算机病毒是唯一一种能够感染其他文件的恶意软件。因为随合法程序执行，此类恶意软件特别难以清除。更好的杀毒软件也难以将计算机病毒与合法程序剥离，绝大多数情况下都是简单地隔离和删除被感染的文件。
2、蠕虫
蠕虫的历史甚至比计算机病毒的更加悠久，能追溯到大型机时代。上世纪90年代末期，电子邮件将计算机蠕虫带到大众视野当中；近十年时间里，随电子邮件附件涌来的各种蠕虫将计算机安全专家团团包围。
3、木马
计算机蠕虫已经被特洛伊木马恶意软件程序替代，成为了黑客的 *** 攻击武器之选。木马伪装成合法程序，但携带恶意指令。病毒恒久远，木马永流传。如今的计算机上，木马比其他任何一种恶意软件都常见。