您当前的位置: 首页 > 历史

这世上很难有完美的爱情iyiou.com

2019-03-11 15:49:06

AVG提醒您:注意防范锁定桌面类恶意程序Winlocker

您是否遇到过这样一种情况,从络上下载的程序,点击运行后,开始没有任何反应,但是秒后,突然桌面消失了,取而代之的是另一个程序的窗口,窗口上只有一个输入框和按钮,

所有系统按键(如:Win按键,Alt+Tab等)失去作用,重启电脑也于事无补。

难道我的电脑桌面中毒了?没错,你的电脑桌面被病毒锁定了,只有在输入框中输入正确的密码才能解锁。至于如何获得密码,简单来说只有一个字钱,只要你按照窗口上的提示交付赎金,或许你可以赎回你的桌面。

上图为程序执行后的截图,由于桌面进程e被结束了,常用的系统快捷键无法使用。

这类恶意程序的执行大致可以以下几个步骤:

1. 创建自己的窗口,并设置为顶层窗口。

2. 结束系统的e进程。

注册键盘钩子,屏蔽系统按键。

查找并隐藏任务管理器,但是由于FindWindowA函数的Class参数错误,导致隐藏任务管理器失败。

另外,如果程序所在目录存在g文件(同名文件即可),该过程不会被执行,猜测可能是作者测试使用。

3. 添加自己到系统启动而旗下的体育用品从滑翔机、篮球架到帆船板项中,随系统启动。

取代e,将自己加入Winlogon注册表键值shell中,登录后即启动锁屏。

4.进入消息循环,等待用户输入,检查输入内容,如果输入正确,该进程会自动退出。

这类程序在实现上没有技术性,简单易于实现,但是对于普通用户来说,一旦桌面被锁定,也不容易还原。

如果不小心桌面被锁定,可以用PE系统启动,删除该文件和注册表项即可。

版的AVG已经能有效的侦测此类恶意程序,可以保护您免受此类威胁;同时,AVG要借此提醒您:1.在执行络下载程序时,一定要确定其安全性; 2.保持杀软的更新。

2018年南京房产Pre-B轮企业
2017年南京旅游B+轮企业
技术变化
推荐阅读
图文聚焦