CM Security安全实验室再发预警：臭名昭著的敲诈者病毒连续更新了26个新变种Simplelocker，多个国家数万部安卓手机被感染。中毒手机的文档、音乐、视频、图片均被加密。CM Security（金山手机毒霸）已发布专杀工具清除病毒，恢复被加密的文件。

图1 使用敲诈者病毒专杀工具恢复被加密破坏的文档

CM Security安全实验室在今年5月份截获首个安卓手机敲诈者病毒，当时这个病毒每2秒强制弹窗阻止用户正常使用手机，吓唬用户支付300美元酬金解锁手机。

最初的安卓手机敲诈者病毒并不具备破坏或加密文件的能力，但仅仅一个月之后，病毒作者就更新了26个新变种。

新变种会强制弹出全屏窗口干扰用户使用，并加密手机SD卡中文件，包括文本、音乐、图片和视频文件均被加密，被加密的文件因无法简单解密而不能使用。

新敲诈者安卓病毒通过互联网感染了俄罗斯、乌克兰、美国、中国、沙特、伊朗等6个国家总数超过3万部安卓手机，病毒作者向每位受害者勒索1000卢布（折合人民币180元）。

图2 敲诈者病毒弹窗勒索1000卢布（右图显示手机存储的PNG图片文件已被加密破坏）

CM Security安全实验室的监测数据表明，敲诈者病毒Simplelocker的感染量正在快速上升。CM Security（金山手机毒霸）、Clean Master（猎豹清理大师）均已升级拦截敲诈者病毒。

图3 使用CMS或金山手机毒霸清理敲诈者病毒

关于CM Security

CM Security由纽交所上市公司猎豹移动（股票代码：CMCM）CM Security安全实验室开发，是最轻量有效的免费杀毒软件。Clean Master毎月活跃用户数超过1.4亿，于全球50多个国家Google Play工具排行榜中排名第一，拥有 4.7的超高评分，是全球安卓工具类软件第一名。

CM Security可全面防护Android手机与平板设备上的病毒、木马、系统漏洞、恶意广告和恶意窃取隐私的应用，提供专业级行动设备安全防护。

相关新闻链接：

手机毒霸：敲诈者安卓病毒（Cryptolocker）正横扫美国