文章大纲：

• 1、安卓版勒索病毒现身：可伪装成《王者荣耀》辅助工具
• 2、卸载YY语音之后360提示有trojan.generic木马病毒，360杀毒之后，发现YY还是没有卸载，这个病毒也反复出现
• 3、木马或病毒 会通过与对方 *** 语音传播吗？
• 4、yy语音用百度官方下载下有没有病毒
• 5、YY(歪歪)有个功能就是语音留言,我想问下这个语音留言会带有木马病毒么？
• 6、勒索病毒卷土重来是怎么回事？

安卓版勒索病毒现身：可伪装成《王者荣耀》辅助工具

今年5月中旬时在全球爆发的勒索病毒WannaCry利用Windows操作系统漏洞，因链式反应迅猛自动传播，让太多的用户感受到了电脑病毒的可怕！

还记得当时有媒体大肆宣扬该病毒可以入侵包括iOS系统和Android系统在内的手机操作系统，笔者对比进行了解析，当时爆发的勒索病毒利用的是Windows操作系统进行感染和传播的，本不为一个体系，何以传播到手机？

不过，安全专家发现，随着针对Windows操作系统的勒索病毒逐渐的尘埃落定，针对手机安卓操作系统的一款勒索木马病毒在国内 *** 中出现，这也是国内之一款“文件加密型”手机勒索病毒，用户一旦遭遇该病毒攻击，几分钟内木马病毒就能将手机里的照片等文件进行加密，然后跳出弹窗，声称用户如果支付赎金的话就能帮其解密这些被加密的文件！

不过话说回来，受到手机硬件环境的限制，目前还无法做到使用高强度的密码进行用户文件加密，因此已经有 *** 安全企业提供了破解密码版本。

据了解，该病毒伪装成了手机游戏《王者荣耀》的辅助工具或者“千变语音秀”等软件，通过PC端和手机端口的社交平台、 *** 群等渠道进行传播和扩散的。

这里也提醒诸位安卓手机用户，请勿下载安装不受信任的软件，下载安装手机游戏软件更好还是去官网下载安装，诸如辅助脚本、外挂、破解、刷赞、刷钻、刷人气等等的软件更好还是不好轻易的去下载安装，尤其是那些在 *** 群等渠道大肆宣扬好处的软件，能不安装绝对不安装，防止遭遇攻击！

今天检索资料的时候，笔者发现有人宣扬这款能够将安卓手机里的文件进行加密并索要赎金的软件是早前全球爆发的WannaCry勒索病毒的变种。

虽然在加密后弹出的勒索界面上比较相似，但笔者并不认为这是其变种病毒，毕竟底层架构上根本不相同，Android系统是基于Linux进行嵌入式开发的，而之前在电脑端爆发的勒索病毒则是利用了微软某些操作系统的漏洞进行传播感染的，底层架构不同，何来变种一说？所以笔者建议某些媒体在传播信息的时候千万带上脑子！

另外，笔者在前文中提到了，目前能对安卓手机进行加密勒索的木马软件将其伪装成了手机游戏《王者荣耀》的辅助工具或者“千变语音秀”等软件。

那么，为什么会伪装成这些软件呢？无非是当前这些手机游戏等软件都是比较流行火爆的，而勒索病毒软件的 *** 者显然是利用了人们想通过外挂等进行游戏的改写，增加胜率这样的一个心态进行的，因此这里也提醒诸位玩家，请勿轻易相信那些游戏Q群里传播的所谓辅助脚本、外挂之类的东西。

因为很少有人会出于兴趣之类的心态去开发外挂之类的东西，大多数的外挂之类的软件开发出来都带有盈利的目的，至于要从谁的口袋里掏钱，大家一想便知！

原创声明：本文(不含图片)由文栋说自媒体网站原创，享有独立版权，如需转载敬请带上本段版权，本站对一切转载不保留版权的行为追究法律责任！

卸载YY语音之后360提示有trojan.generic木马病毒，360杀毒之后，发现YY还是没有卸载，这个病毒也反复出现

好吧，这位朋友，这个问题我也遇到过。当时什么急救箱什么的好像不能解决，而且也查不出什么。当时我是在360软件管家里进行卸载的，也是提示发现这种木马，没法卸载，重复多少次都这样（桌面没了图标，但软件管家里还留着）。我当时是这么解决的：打开360软件管家里的软件卸载，找到yy，然后打开安装目录，把里面看到的统统删了，结果再回到“软件卸载”，再找到yy（此时已不是原来的图标），就可以卸载了。

我当时一气之下的行为，没想到居然有用，你就参考参考吧。

木马或病毒 会通过与对方 *** 语音传播吗？

不会的。。

上面说的是声音文件，大家应该没有遇到过，但之前有过图片捆绑病毒的做法，给你参考一下看看可能性有多大吧。。

图片中有病毒和捆绑木马的技术内幕 ：

一、被诅咒的油画

在 *** 上流传着一幅诡异的油画，据说很多人看后会产生幻觉，有人解释为油画的构图色彩导致的视觉 *** ，也有人认为是心理作用，众说纷纭，却没有令人信服的答案。在 *** 公司上班的秘书小王也从一个网友那里得知了这幅画，她马上迫不及待的点击了网友给的图片连接。

图片出来了，小王终于见识到了传说中诡异的油画，面对着屏幕上那两个看似正常的孩子，她却觉得背后凉飕飕的。那网友也很热心的和她聊这幅画的来源，小王入神的听着，丝毫没有注意到IE浏览器左下角的状态栏打开页面的进度条一直没停止过。

如果说小王刚才只是背后发冷的话，那么现在她已经是全身发冷了：电脑光驱自动弹了出来，刚按回去又弹了出来，她着急的请教那个网友，那边很平静的说：“哦，也许是光驱坏了吧，我有事先下了，你找人修一下。”然后头像暗了。

小王已经无法回复他的话了：鼠标正在不听使唤的乱跑，键盘也没了反应，过了一会儿，电脑自己重启了，而且永远停留在了“NTLDR is missing...”的出错信息上。

显而易见，这又是一个典型的木马破坏事件，但是小王打开的是图片，难道图片也会传播病毒了？答案很简单也很出人意料：小王打开的根本不是图片。

IE浏览器的功能很强大，它可以自动识别并打开特定格式的文件而不用在乎它是什么文件后缀名，因为IE对文件内容的判断并不是基于后缀名的，而是基于文件头部和MIME。当用户打开一个文件时，IE读取该文件的头部信息并在本机注册表数据库内查找它对应的MIME格式描述，例如打开一个MIDI文件， IE先读取文件前面一段数据，根据MIDI文件的标准定义，它必须包含以“RIFF”开头的描述信息，根据这段标记，IE在注册表定位找到了“x- audio/midi”的MIME格式，然后IE确认它自己不具备打开这段数据的能力，所以它根据注册表里的文件后缀名信息找到某个已经注册为打开后缀名为“.MID”的文件，然后提交给此程序执行，我们就看到了最终结果。

正是因为这个原理，所以IE很容易受伤。入侵者通过伪造一个 MIME标记描述信息而使网页得以藏虫，在这里也是相同的道理，小王打开的实际上是一个后缀名改为图片格式的HTML页面，它包含上述两个漏洞的病毒文件和一个高度和宽度都设置为100%的图片IMG标记，所以在小王看来，这只是一个图片文件，然而，图片的背后却是恶毒的木马。木马程序体积都比较大，下载需要一定时间，这就是IE进度条一直没停止的原因。入侵者为了确保受害者打开页面的时间可以使整个木马文件下载完毕，就采用了社会工程学，让受害者不会在很短的时间内关闭页面，当木马下载执行后，“图片”的诅咒就应验了。

二、位图特性的悲哀

他是一家公司的 *** 管理员，在服务器维护和安全设置方面有足够多的经验，因此他无需惧怕那些利用浏览器漏洞实现的病毒。这天他在一个技术论坛里看到一个网友发的关于AMD某些型号的处理器存在运算瑕庇的帖子，并给出一个测试页面连接，根据官方描述，如果你用的CPU存在瑕庇，那么你会看到页面上的测试图片显示得破损错乱。他心里一惊：自己用的CPU正是这个型号。他马上点击了页面连接。

看着页面上乱七八糟的一幅图片，他心里凉了一截：这台机器的CPU居然有问题，而他还要用这台机器处理公司的重要数据的！他马上去管理部找负责人协商，把显示着一幅胡里花哨图片的机器晾在一边。

管理部答应尽快给他更换一台机器，让他把硬盘转移过去，因为上面有重要的业务资料。他回来时看到那幅图片还在耀武扬威，他厌恶的关闭了页面，照例打开存放资料的文件夹，他的脑袋一下子空白了：资料不见了！谁删除了？他慌乱的查找硬盘每个角落，可那些文件却像蒸发了一样。许久，他终于反应过来了：机器被入侵了！他取下硬盘直奔数据恢复公司而去。

事后他仔细分析了原因，因为机器已经通过了严格的安全测试而且打了所有补丁，通过网页漏洞和溢出攻击是不可能的了，唯一值得怀疑的只有那个所谓的瑕庇测试网页了，他迅速下载分析了整个页面代码，看着页面源代码里后缀名为“.BMP”的IMG标记和一堆复杂的脚本代码，他知道自己是栽在了BMP木马的手上。

那幅“测试瑕庇”的图片，无论到什么机器上都是一样有“瑕庇”，因为它根本不是图片文件，而是一个以BMP格式文件头部开始的木马程序。

为什么看似温顺的图片文件也变成了害人的凶器？这要从位图（Bitmap）格式说起，许多朋友应该都知道流传了很久的被称为“图片藏字”的“密文”传播方式，即在位图文件尾部追加一定量的数据而不会对原位图文件造成太大破坏，这是位图格式的限制宽松而造成的。系统判断一个位图文件的 *** 并不是严格盘查，而是仅仅从文件头部的54字节里读取它的长宽、位数、文件大小、数据区长度就完成了图片的识别，宽松的盘查机制使得BMP木马得以诞生。

不过先要澄清一点概念，BMP木马并不是在BMP位图文件 *** 后追加的EXE文件，而是一个独立的EXE可执行文件，但是它的文件PE头部已经用位图文件头部替换了，由于系统的盘查机制，这个EXE文件就被浏览器认成位图文件了。既然是位图，在浏览器的程序逻辑里，这是需要下载到Internet高速缓存文件夹然后显示在页面上的文件，但是因为这个文件本来就不是位图，它被强制显示出来以后自然会变成一堆无意义的垃圾数据，在用户眼里，它就成了一幅乱七八糟的图像。但这不是引起木马危机的原因，要留意的是这些文字：“需要下载到Internet高速缓存文件夹”！这说明浏览器已经请狼入室了——木马已经在硬盘上安家了，但是目前它还在沉睡中，因为它的文件头部被改为位图格式，导致它自身已经不能运行，既然不能运行，理所当然就不能对系统构成危害，那么这只狼在硬盘呆多久也是废物一个，入侵者当然不能任由它浪费，因此他们在做个页面给浏览器下载木马的同时，也会设置页面代码让浏览器帮忙脱去这只狼的外衣 ——把位图格式头部换成可执行文件的PE头部，然后运行它。经过这些步骤，一只恶狼进驻了系统。

这个无法修补的漏洞十分可怕，用户很难知道他们正在浏览的页面是否正在偷偷下载着木马数据，因为即使他们打好了所有补丁也无济于事，木马是被IE“合法”下载的，不属于代码漏洞，而且单靠程序本身也很难判断这个图像是不是木马程序，机器靠二进制完成处理工作，而不是视网膜成象交给大脑判断。但是，由于这也是需要下载文件的入侵方式，它能否下载完毕以及用户愿不愿意去看页面就要取决于入侵者的社会工程学了，在任何一个页面里放出一个乱七八糟的图片或者来一个隐藏的图片框都不是最明智的选择，除非利用一些“暇庇声明”或更能引起人的兴趣的伎俩。那家公司的网管之所以会这么不设防，就是因为攻击者偷用了人们的“心理盲区”，因为人们对安全、漏洞、病毒、暇庇等内容会特别敏感，所以入侵者发个专业暇庇案例就欺骗了一大堆人，这次是拿真实的事件：AMD某些型号CPU会导致图像显示出问题的暇庇来做鱼饵，下一次又该拿什么了呢？

三、魔鬼的诅咒

对于某娱乐论坛的大部分用户来说，今天是个黑色的日子，因为他们在看过一个《被诅咒的眼睛》油画帖子后，系统遭到了不明原因的破坏。

论坛管理层的技术人员立即对这个帖子进行了多次分析，可是整个页面就只有一个JPEG图片的连接，其他恶意代码和程序根本不存在。入侵者靠什么破坏了看帖用户的机器？难道竟是这个JPEG图片？

答案恐怕让人难以接受，的确就是这幅JPEG图片让用户感染了病毒。尽管病毒研究一直未曾停止，可是发展到这个地步，实在让人不能承受：再下去是不是打开一个文本文件都会被感染病毒？

图片带毒来袭，实在让所有人都擦了一把汗，然而我们都知道，JPEG、GIF等格式图片不具备可以执行自身并散播病毒的条件，这不符合逻辑。回忆一下 2004年9月14日的事，微软发布了MS04-028安全公告：JPEG处理(GDI+)中的缓冲区溢出可能使代码得以执行。没错，就是这个漏洞，它的术语叫GDI+，对应的动态链接库为GdiPlus.dll，这是一种图形设备接口，能够为应用程序和程序员提供二维媒介图形、映像和版式，大部分 Windows程序都调用这个DLL完成JPEG格式图片的处理工作。但是现在，正是这个“公众人物”成了众矢之的。

说到这里，有基础的读者应该明白了吧：并不是图片自己能传播病毒，而是系统负责图形处理工作的模块会在处理图片时发生溢出导致图片内携带的恶意指令得以执行破坏。如果某个图片工具不调用这个系统模块，而是使用自己的处理模块，那么同样包含恶意指令的图片就不能达到破坏目的。但是因为这个系统模块是默认的处理模块，所以大部分程序在“JPEG病毒”面前纷纷落马。

这个溢出是怎么产生的呢？这要从系统如何读取JPEG格式图形的原理说起，系统处理一个 JPEG图片时，需要在内存里加载JPEG处理模块，然后JPEG处理模块再把图片数据读入它所占据的内存空间里，也就是所说的缓冲区，最后我们就看到了图片的显示，然而就是在图片数据进入缓冲区的这一步出了错——Windows规定了缓冲区的大小，却没有严格检查实际容纳的数据量，这个带缺陷的边界检查模式导致了噩梦：入侵者把一个JPEG图片的数据加工得异常巨大并加入恶意指令，那么这个图片在系统载入内存时候会发生什么情况呢？图片数据会涨满整个 JPEG处理模块提供的缓冲区并恰好把恶意指令溢出到程序自身的内存区域，而这部分内存区域是用于执行指令的，即核心区，于是恶意指令被程序误执行了，入侵者破坏系统或入侵机器的行为得以正常实施。有人也许会疑惑，入侵者都是神算子吗，他们为什么能准确的知道会是哪些数据可以溢出执行？答案很简单，因为 Windows在分配JPEG处理模块的空间时，给它指定的内存起始地址是固定的，入侵者只要计算好这个空间大小，就能知道会有哪些数据被执行了，所以 JPEG病毒迅速传播起来。

所谓JPEG病毒，并不是JPEG图片能放出病毒，而是系统处理JPEG图片的模块自己执行了JPEG图片携带的病毒，所以我们大可不必人心惶惶，只要补上了GDIPLUS.DLL的漏洞，那么即使你机器上的所有JPEG图片都带有病毒数据，它们也无法流窜出来搞破坏，正如美国马萨诸塞州立大学助理教授奥斯汀所言：“病毒不仅仅是可自我复制的代码，他们需要通过可执行代码的方式来进行传播。JPEG文件不能执行代码，他们是由应用软件打开的数据文件。应用软件不会去查找数据文件中的可执行的代码，为此不会运行这些病毒代码。”

四、防范

对于虚假图片文件的欺骗手法，只要用户补上了MIME和IFRAME漏洞，那么入侵者让你停留多久也无济于事；至于BMP木马，它的防范是几乎不可避免，但是它有个更大的弱点，大部分情况下只能在Win9x环境正常执行，用Win2000以上的用户不必草木皆兵了；而对于JPEG病毒来说更好办了，微软已经提供JPEG模块的更新了，你倒是去补一下啊！即使真的一点也不会，买个防病毒软件在后台监视也OK了，但是为什么国内用户却偏偏喜欢徒劳的恐慌？

纵观这一系列图片病毒的原理和手法，我们可以发现“社会工程学”这个身影的扩大化趋势。如何避免被骗，这只能看你自己了。

yy语音用百度官方下载下有没有病毒

首先，是没有病毒的！

理由： 可以看到下面这张图片，显示在百度头条搜索的通常是不会有病毒的，而且百度是YY的合作下载方，和官网下载基本一样性质！并且在软件下载下方还会显示“该软件已经过百度安全监测，请放心使用！”

安全：你也可以到YY官网 ： 进行下载，确保100%安全无毒！

其次，百度浏览器搜索到的许多网站，会有个红色警告标示的，这样的网页请不要点击进去，一般会有木马病毒。

最后，下载下来的软件不要急着马上点击进去安装，可以先进行杀毒后再安装，这样就确保了不会让自己心爱的电脑受病毒影响！

YY(歪歪)有个功能就是语音留言,我想问下这个语音留言会带有木马病毒么？

YY上的语音留言是不会带木马的,在YY上看一些黄色的话.,你要小心了,.有的网页打开就会被木马袭击..另外现在的话盗公会也比较猖獗.楼主有过有好的公会OW。更好把屏道设置安全码！希望你能采纳！

勒索病毒卷土重来是怎么回事？

“勒索病dú ”一下子在全球范围内肆虐，感染上这个病dú 之后，如果电脑用户不向黑客支付一定的赎金，你电脑中的文件将全部消失。那么，眼下病dú 控制的到底如何呢？据悉，目前，国内多家 *** 公司已经给出为感染勒索病dú 的文件进行解密的方案。大多数文件可以通过杀dú 软件进行恢复。你觉得这会儿可以松一口气了？且慢！

席卷全球的勒索病dú 硝烟刚散，近日针对手机安卓系统用户的勒索木马病dú 在国内 *** 出现，这是国内之一款“文件加密型”手机勒索病dú，用户一旦中招，手机内照片等文件将被加密无法打开。

这款手机勒索病dú 伪装成手游《王者荣耀》辅助工具或者“千变语音秀”等软件，通过PC端和手机端的社交平台、游戏群等渠道进行传播扩散。用户手机一旦感染病dú ，病dú 将加密手机内的照片和下载目录里的文件，并跳出弹窗，声称只有支付才能帮助解密。

*** 安全工程师称安卓系统的手机用户一旦感染这种病dú ，只需要几分钟木马病dú 就会加密手机内的照片等文件，并跳出弹窗，告之用户如果支付就能帮助解密加密的文件。

此前爆发的PC端勒索病dú 一旦中招就难以破解密码，不过手机端勒索病dú ，受到手机硬件环境限制，还无法做到高强度密码，针对这次手机勒索病dú ，已经有 *** 安全企业提供了破解密码版本。

手机安全专家提醒广大用户，不要轻信软件诱惑而下载，多数勒索软件都会伪装成神器、外挂、如果遇到陌生人发布的交流软件，不要轻易打开，需要使用软件去正规的网站下载。