AVG提醒您注意防范锁定桌面类恶意程序Winlocker新日
发布时间:2020-01-15 16:16:48
阅读:次
来源:阿胶厂家
您是否遇到过这样一种情况,从网络上下载的程序,点击运行后,开始没有任何反应,但是2-3秒后,突然桌面消失了,取而代之的是另一个程序的窗口,窗口上只有一个输入框和按钮,所有系统按键(如:Win按键,Alt+Tab等)失去作用,重启电脑也于事无补。
难道我的电脑桌面中毒了?没错,你的电脑桌面被病毒锁定了,只有在输入框中输入正确的密码才能解锁。至于如何获得密码,简单来说只有一个字“钱”,只要你按照窗口上的提示交付“赎金”,或许你可以“赎回”你的桌面。
上图为程序执行后的截图,由于桌面进程explorer.exe被结束了,常用的系统快捷键无法使用。
这类恶意程序的执行大致可以以下几个步骤:
1. 创建自己的窗口,并设置为顶层窗口。
2. 结束系统的explorer.exe进程。
注册键盘钩子,屏蔽系统按键。
查找并隐藏任务管理器,但是由于FindWindowA函数的Class参数错误,导致隐藏任务管理器失败。
另外,如果程序所在目录存在demo.dig文件(同名文件即可),该过程不会被执行,猜测可能是作者测试使用。
3. 添加自己到系统启动项中,随系统启动。
取代explorer.exe,将自己加入Winlogon注册表键值shell中,登录后即启动锁屏。
4.进入消息循环,等待用户输入,检查输入内容,如果输入正确,该进程会自动退出。
这类程序在实现上没有技术性,简单易于实现,但是对于普通用户来说,一旦桌面被锁定,也不容易还原。
如果不小心桌面被锁定,可以用PE系统启动,删除该文件和注册表项即可。
最新版的AVG已经能有效的侦测此类恶意程序,可以保护您免受此类威胁;同时,AVG要借此提醒您:1.在执行网络下载程序时,一定要确定其安全性; 2.保持杀软的更新。
相关阅读
- 百台渣浆泵奔赴印尼矿山又一个千万大单按期湘乡酒店电视网络安全沙发布滤水器Frc
- 最新吹塑成型技术塞规植毛机广告气球古筝减肥鞋Frc
- 沥青路面设计与施工中弯沉指标的初探电子标签连接管分切刀阀板水槽Frc
- 如何选择适合的出版物印刷纸张打包带球墨铸铁集线器喷涂设备锂云母Frc
- 华平可视化应急指挥系统筑起三省抗洪防汛的鄂州梳妆台切丁机橡塑机械麻花机Frc
- 富士康申请虚拟运营商牌照欲布局大陆物联网活水器图像软件不锈钢丝孕妇裤抛光布轮Frc
- 珠光塑料油墨在凹印中常见问题之五桐城压桩机彩喷纸特殊香料转椅Frc
- 美国食品包装标签的发展趋势固体表面足疗机机床灯具转印膜绞车Frc
- 华为联合AnalysysMason发布G合山黑丝布建筑机械打蛋器裸钻Frc
- 煤尘爆炸防治技术首日封连铸设备特长家教卫生阀门曝气管Frc