遇到恶意锁屏，最好找专业人士或厂家解决。

恶意锁屏界面

恶意锁屏付费入侵“安卓”系 不幸中招别付费

“恭喜你手机被锁了！加QQxxx购买密码解锁。”如果你的手机屏幕上显示这样一行字，那意味着你的手机被勒索软件“占领”了。

近日，有网友称自己的手机被恶意锁屏，屏幕怎样点按都没有反应，如同失灵，对方则要求加QQ号并付费之后才会解锁。广州日报记者了解到，在iOS设备被恶意锁屏之后，Android手机更是“重灾区”，据一份研究报告显示，截至今年一季度，勒索雷恶意软件已经累计感染了近90万台手机。这些勒索软件背后，到底谁在制作，伪装成哪种形式？形成了怎样的利益链条？手机用户又如何破解呢？文、图整理/广州日报记者 李光焱

案例：

展开全文

手机屏被锁 对方要求“解锁费”

“手机屏幕被锁住了，开启重启也不行，对方就在屏幕上留了个QQ号。网上一查知道是要付费解锁。”近日，网友“电竞男神书生”就在网上求救，如何解锁。手机用户以为iOS设备因为要使用Apple ID，一旦被盗就容易被不法分子控制。但事实上，开放的Android系统如今也成为不法分子勒索的目标。据《Android勒索软件研究报告》显示，截至到今年Q1全球范围内已经有近90万部手机中招，而且这一趋势还在加速。

据手机安全人士称，手机勒索软件主要通过锁住用户手机，使手机无法正常使用，并以此要求用户付费解锁的恶意软件。除了勒索用户钱财，此类软件还能加密手机文件、破坏用户数据，甚至清除手机应用等。

其表现形式主要有三，首先是通过将手机触摸屏部分或虚拟按键的触摸反馈设置为无效，使触摸区域不响应触摸事件。其次是频繁地强制置顶页面，造成手机无法正常切换App。然后，是设置手机锁定PIN码，用户无法解锁进入手机系统。

记者了解到，目前网友以及媒体报道中的案例均显示，不法分子通过QQ号索取解锁费或直接在锁屏界面提出“xx元解锁”，金额从数十元到数百元不等。

揭秘：

谁在制作勒索软件？

“制作这些勒索软件的人不是什么资历深厚的IT人士，而是以‘90后’和‘00后’为主。”360手机安全卫士相关人士透露，国内大量的锁屏软件都使用合法的开发工具AIDE，这种开发工具不需要借助电脑，只需要在手机上操作，便可以完成全套开发流程。

同时，制作者还是传播者。他们通过QQ群、贴吧、网盘等方式甚至要求受害者来传播勒索软件。该人士表示，软件制作者不仅有文字资料可以参考，还在某些群里提供了视频教程，可谓是“图文并茂”。

在群里，群主还会以“收徒”的方式教授其他人制作勒索软件，在扩大自己影响力的同时，也能够通过这种方式获取利益。

“一些年轻人法律意识不强，以为就是好玩。”该人士认为，尽管每次解锁“收费”不高，但考虑到被感染的手机以数十万台计算，其金额不低。

其实，这些勒索软件制作者的收益不仅仅是解锁费，还包括进群费和收徒费等，日收益在100~300元左右。据悉，国内Android平台勒索类恶意软件历史累计感染手机34万部，整个产业链收益超过了千万元，这其中还不包括进群和收徒费用的收益。

勒索软件国外装色情类，国内装神器类

前述报告对比发现，国外勒索类恶意软件最常伪装成色情视频如Adult Player以及Adobe Fl ash Player和系统软件更新这类软件。国内勒索类恶意软件最常伪装成神器、外挂及各种刷钻、刷赞、刷人气的软件。

业内人士分析，国内敲诈勒索软件感染目标人群，主要是针对一些经常光顾贴吧的，以及希望得到各种“利器”、“外挂”的游戏QQ群成员。这类人绝大多数是90后或00后用户，抱有不花钱使用破解软件或外挂的侥幸心理，或者为了满足互相攀比的虚荣心，容易被一些带有“利器”、“神器”、“刷钻”、“刷赞”、“外挂”等软件吸引，从而中招。

专家：

付费解锁并非上策

如果中招勒索软件，用户需要怎样做？手机安全专家建议，不要支付给敲诈者任何费用，避免助涨敲诈者的嚣张气焰。用户可以向专业人员或者厂商寻求解决方法。同时，也有四招可以尝试自行解决。

首先，尝试重启手机。手机重启后快速对勒索软件进行卸载删除是一种简单便捷的清除方式，但这种方法取决于手机运行环境和勒索软件的实现方法，仅对少部分勒索软件起作用。

其次，手机安全模式也是一种有效的清除方案。不同的机型进入安全模式的方法不同，用户应查找相应机型进入安全模式的具体操作方法。

如果是有一定技术基础的用户，在手机有Root权限并且已经开启USB调试的情况下，可以将手机连接到电脑上，通过ADB命令清除勒索软件。

当然，还是建议用户到手机厂商的刷机指导或手机售后服务处，在专业的指导下进行刷机操作。避免因刷机失败为手机带来更大风险。另外，可安装一些可信的或口碑不错的安全软件。同时，数据备份和拒绝“外挂”、“刷钻”、“破解”软件诱惑，也可避免中招。

【同期声】

iOS设备遭恶意锁屏可寻求客服帮助

iPhone被远程恶意锁屏，手机用户被勒索的报道此前多发，广州日报记者采访苹果人士获悉，不法分子一般通过篡改用户的ID密码，然后用该ID登录iCloud通过“查找我的iPhone”远程锁定手机。如果用户能够提供密保问题，答案即可找回密码。

如果无法提供密保问题，则需提供被锁设备的原始包装、保修证明、购买票据、锁屏截图等一些有效信息，客服可以帮助找回。当然，为了保护Apple ID的安全，建议开启Apple ID的两步验证功能。设置中会添加一个手机号码作为登录或修改Apple ID时接收验证码所用，避免用户中招。

（李光焱）