就在昨天，雷鋒網(wǎng)為大家揭曉了“國(guó)內(nèi)高校淪陷事件”的驚人真相（參考閱讀：《裝了個(gè)APK文件后，我的手機(jī)莫名發(fā)出嬌喘聲，關(guān)機(jī)都沒(méi)用》）。你一定沒(méi)想到，一臺(tái)手機(jī)，竟一言不合就開(kāi)啟嬌喘模式，沒(méi)羞沒(méi)臊地在大庭廣眾之下與機(jī)主秀恩愛(ài)。

書(shū)接上回，有民間大佬對(duì)這一奇異現(xiàn)象進(jìn)行分析，這才初步得出手機(jī)變“媚娘”的原因所在。

然而，這絲毫木有阻止這位APK同志的瘋狂傳播，甚至有網(wǎng)友聲稱(chēng)，這是個(gè)病毒軟件，其真實(shí)作用是竊取機(jī)主的隱私信息。

哦嚯~那還了得？本著找出真相的想法，雷鋒網(wǎng)和三位安全界大咖聊了聊，這才為莘莘學(xué)子們討了個(gè)說(shuō)法。

這貨真名叫Joke

送給最好的TA——這是這個(gè)APK文件的名稱(chēng)，確切來(lái)說(shuō)是第一個(gè)傳播人起的昵稱(chēng)。在網(wǎng)上，大家對(duì)于該文件來(lái)歷的猜測(cè)頗多，有整蠱文件、惡意軟件、惡作劇工具或是病毒等。

對(duì)此，瑞星副總裁唐威表示，通常情況下對(duì)病毒的定義存在一個(gè)灰色地帶，當(dāng)一個(gè)程序強(qiáng)制啟動(dòng)且無(wú)法正常退出的情況下，即可被稱(chēng)作病毒。從目前現(xiàn)象來(lái)看，該APK文件強(qiáng)制攔截返回、觸屏按鈕的功能，導(dǎo)致無(wú)法退出程序，故屬于病毒的一種，處于殺毒軟件查殺范圍。

那么在眾多病毒類(lèi)型中，它屬于哪種呢？

原來(lái)，這類(lèi)病毒被定義為Joke，也就是惡作劇程序。顧名思義，這類(lèi)病毒存在的意義就是整蠱下載它的人，并對(duì)機(jī)主造成不良影響。

火絨安全聯(lián)合創(chuàng)始人周軍稱(chēng)，由于該惡作劇程序代碼中屏蔽了關(guān)機(jī)鍵和返回鍵，所以沒(méi)有太好的強(qiáng)制退出方法。要想讓手機(jī)不再發(fā)神經(jīng)，辦法只有兩個(gè)：

1、在手機(jī)端，如果手機(jī)電池可以拆卸則可以強(qiáng)行插拔電池，再開(kāi)機(jī)后卸載惡意程序即可。

 

2、在手機(jī)開(kāi)啟USB調(diào)試功能的情況下，也可以嘗試將手機(jī)連接至電腦，在電腦上使用手機(jī)管理軟件控制手機(jī)重啟。

實(shí)際上，Joke文件的出現(xiàn)并非頭一次。

早在幾年前，類(lèi)似惡作劇程序傳播就已經(jīng)侵襲過(guò)各個(gè)大學(xué)校園。周軍稱(chēng)，惡作劇程序本身不具有傳播能力，主要通過(guò)QQ、微信等社交平臺(tái)進(jìn)行傳播，利用大學(xué)生對(duì)于信息安全相關(guān)防范意識(shí)較弱，借一些比較有誘惑力的文件名（如“學(xué)霸筆記”）誘騙大學(xué)生進(jìn)行安裝。

江民市場(chǎng)總監(jiān)唐磊稱(chēng)，根據(jù)報(bào)告，該文件會(huì)影響Android5.0以上系統(tǒng)，其涉及范圍很廣，大多數(shù)安卓系統(tǒng)都可能中招。

PC模擬器也未能幸免

眾所周知，即使是在PC上，每天也有不少人可以玩到手機(jī)端應(yīng)用，這就要?dú)w功于手機(jī)模擬器了。

沒(méi)錯(cuò)，這次的APK文件可以在電腦的安卓模擬器上運(yùn)行，使得模擬器進(jìn)入發(fā)神經(jīng)的狀態(tài)，但并不會(huì)影響電腦本身。唯一的辦法，是使用殺毒軟件掃描并查殺該程序被下載到用戶本地的根目錄。

周軍稱(chēng)，無(wú)論是手機(jī)還是電腦，都基于識(shí)別程序的代碼和數(shù)據(jù)特征來(lái)進(jìn)行查殺。在經(jīng)過(guò)逆向分析后，即可對(duì)殺毒軟件寫(xiě)入特定的查殺數(shù)據(jù)信息，由此增添查殺功能。

目前，手機(jī)端的查殺軟件只能做到掃描并在下載完畢前提示機(jī)主存在病毒，而不能在下載后進(jìn)行禁止，因此，對(duì)于那些習(xí)慣通過(guò)一切軟件提示的同學(xué)來(lái)說(shuō)，可就要小心了！

講真，由于該惡作劇程序功能過(guò)于簡(jiǎn)單，其對(duì)于PC的影響并不大。由于沒(méi)有留下太多可以進(jìn)行溯源的信息，目前暫不能確認(rèn)作者為誰(shuí)，由于主要的代碼實(shí)現(xiàn)并不復(fù)雜，所以也不排除是學(xué)生所為。

應(yīng)對(duì)措施及建議如下：

建立良好的安全習(xí)慣，不打開(kāi)可疑郵件和可疑網(wǎng)站。

不要隨意接收聊天工具上傳送的文件以及打開(kāi)發(fā)過(guò)來(lái)的網(wǎng)站鏈接。

不要從不可靠的渠道下載軟件，因?yàn)檫@些軟件很可能是帶有病毒的。

竊取機(jī)主信息？不一定

正如上述，身為惡作劇程序，該APK文件的唯一本事就是整人。

周軍稱(chēng)，關(guān)于網(wǎng)上的傳言，我們并沒(méi)有在其中發(fā)現(xiàn)“該惡作劇程序竊取用戶信息”的相關(guān)代碼。盡管如此，并不能確定該文件就一定不存在這方面風(fēng)險(xiǎn)，因?yàn)樵谄渲械拇_發(fā)現(xiàn)了與截屏相關(guān)的代碼，但目前并無(wú)實(shí)質(zhì)用途。

該截屏代碼單獨(dú)在一個(gè)Activity里邊，其有可能被全局通過(guò) Intent 通知進(jìn)行調(diào)用。即使代碼沒(méi)問(wèn)題，理論上如果被調(diào)用之后仍會(huì)一直截屏，但目前沒(méi)有發(fā)現(xiàn)將截屏圖片以郵件和網(wǎng)絡(luò)外發(fā)的相關(guān)操作。

好吧，至少這個(gè)APK文件目前還是人畜無(wú)害的。不過(guò)，雷鋒網(wǎng)覺(jué)得，僅僅一個(gè)整蠱程序，也夠攤上事兒的學(xué)生受得了。畢竟，在網(wǎng)上不少學(xué)生聲稱(chēng)自己因?yàn)檫@個(gè)程序在不適宜的時(shí)候強(qiáng)制運(yùn)行，甚至被學(xué)?？哿藢W(xué)分。

當(dāng)然，就目前影響的嚴(yán)重性來(lái)看，該文件遠(yuǎn)未達(dá)到動(dòng)怒學(xué)校甚至教育機(jī)構(gòu)的份上。由于只能通過(guò)手動(dòng)傳播，這對(duì)于并非好奇心爆棚的人來(lái)說(shuō)真是自帶防御了。

正所謂一朝被蛇咬，十年怕井繩。或許，Joke的出現(xiàn)，是讓莘莘學(xué)子們強(qiáng)制“戒機(jī)”的好辦法；日后想起時(shí)，大概也稱(chēng)得上是一份童年回憶吧。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。