FLocker是一款Android手机锁屏勒索软件,可以锁定用户设备并且勒索赎金。基于对FLocker最新版本的分析,趋势科技结论是,它既可以感染移动设备,也可以感染智能电视。有趣的是,在第一次启动时,FLocker会检查设备是否位于哈萨克斯坦,阿塞拜疆,保加利亚,格鲁吉亚,匈牙利,乌克兰,俄罗斯,亚美尼亚和白俄罗斯。如果检测设备处于任何这些国家,它会自我失效。
否则,在半小时等待之后,它开始通过请求管理员权限锁定设备。趋势科技表示,然后FLocker连接到一个指挥和控制服务器,下载一个有效载荷。它甚至可以通过设备摄像头拍摄用户照片,显示在勒索赎金的页面上。
幸运的是,用户可以将受感染设备连接到PC,启动ADB shell ,并执行PM clear %pkg%,杀死勒索进程,并且解锁屏幕。趋势科技建议不太精通技术的用户联系他们的设备制造商以获取帮助。





