最近，360手機安全中心攔截了名為“宅男終結(jié)者”的手機木馬。這款手機木馬結(jié)合了“蝗蟲木馬”和“奪命鎖”木馬兩種惡行手法，可以向通訊錄里的熟人發(fā)送帶有木馬鏈接的短信，鎖定用戶的手機界面，勒索300美元的“贖金”。

目前，360手機衛(wèi)士已經(jīng)對“宅男終結(jié)者”木馬實現(xiàn)查殺。

360手機安全專家介紹，“宅男終結(jié)者”木馬偽裝成圖片查看軟件，手機用戶點開之后，手機就會出現(xiàn)一個FBI警告頁面，聲稱“由于以下安全問題你的設(shè)備已經(jīng)被鎖定，所有在這臺設(shè)備上的操作都無法執(zhí)行。”原因是 “由于你違反了關(guān)于禁止猥褻兒童和戀獸癖的國際聲明，在手機中瀏覽和存儲這些被屏蔽的內(nèi)容而被起訴”。

圖一：“宅男終結(jié)者”鎖定中招用戶的手機

一旦“宅男終結(jié)者”木馬將手機界面鎖定，手機用戶將無法對手機進行任何操作，即使將手機重啟仍舊會進入“FBI”警告頁面。在頁面下方，木馬作者提供了“解鎖”方式：通過MoneyPak（現(xiàn)金卡）向控方支付300美元的贖金才可以贖回手機的使用權(quán)。

更值得警惕的是，采用和“蝗蟲木馬”一樣的傳播方式會讓“宅男終結(jié)者”木馬在短時間內(nèi)迅速擴散。360手機安全專家介紹，“宅男終結(jié)者”會遍歷中招手機的通訊錄，向全部聯(lián)系人發(fā)送一個帶有木馬下載鏈接的短信，并在短信中使用非常具有迷惑性的話語“有人以你的名字命名了一個文件還下載了你的圖片，這是你么？”

由于收到的是熟人發(fā)來的短信，大多數(shù)手機用戶都會直接點擊鏈接確認(rèn)一下圖片是不是自己，而一旦點開鏈接，就會進入一個云盤地址，上面會有偽裝成“照片查看器”的木馬下載鏈接，安裝之后，新中招的手機用戶就變成下一個“宅男終結(jié)者”的傳播源。

圖二：360手機衛(wèi)士查殺“宅男終結(jié)者”木馬

360手機安全專家提醒安卓手機用戶不要輕易點擊短信中的不明鏈接。盡量為手機安裝360手機衛(wèi)士等安全軟件以防中招。如果用戶已中招，可將手機通過數(shù)據(jù)與電腦連接起來，然后在電腦上下載并安裝“360系統(tǒng)急救箱”，使用其中的“手機木馬專殺”功能查殺“宅男終結(jié)者”木馬。