勒索病毒會感染手機？中了勒索病毒能恢復嗎

近日，WannaCry勒索病毒可入侵iso系統(tǒng)和安卓系統(tǒng)手機的傳聞出現(xiàn)在一些社交平臺。有媒體聯(lián)系騰訊、360等網(wǎng)絡安全機構進行求證，得到的反饋均顯示，目前沒有發(fā)現(xiàn)手機被該病毒感染。

騰訊安全反病毒實驗室負責人馬勁松表示，手機上確實出現(xiàn)過類似勒索病毒，但并沒有證據(jù)證實跟這次勒索病毒事件有關系。

360安全專家安揚表示，智能手機平臺的勒索軟件是以前就有的，但360目前并沒有發(fā)現(xiàn)此次的勒索病毒會感染手機。“此次勒索病毒是Windows平臺上的病毒，不可能在安卓手機或者蘋果手機上運行。”安揚說。

“網(wǎng)友不必太驚慌。”馬勁松說，“針對勒索病毒已經(jīng)找到了有效的防御方法，而且周一 開始病毒傳播已在減弱，用戶只要掌握正確的方法就可以避免被感染。”安揚分析，有一種情況可能發(fā)生，“手機作為存儲設備連接到了感染此次勒索病毒的電腦，手機SD卡內(nèi)的文件可能會被病毒加密。”

延伸閱讀：智能手機勒索病毒中了怎么辦？

在國產(chǎn)手機的安卓系統(tǒng)當中，內(nèi)置的官方軟件商店可能難以滿足用戶需求，第三方應用商店泛濫，相信大家都有在第三方應用商店下載應用的經(jīng)歷。

一般在非官方應用商店下載的軟件，很多手機在安裝非官方應用商城中的APP時都會跳出安全報警，一般大概的意思就是：請在官方商店下載應用，如果非要安裝這個應用，導致手機出現(xiàn)損壞等問題官方不負責任。

第三方應用安裝安全提示（圖片源于網(wǎng)絡）

最近，有網(wǎng)友表示在PC端非常流行的一個“比特幣勒索病毒”，被不法分子移植到了手機端中，不過隨后被專家證實此消息為網(wǎng)友惡搞的虛假新聞，由于操作系統(tǒng)不同，這類病毒是不會出現(xiàn)在手機中。但并不代表著手機中就沒有勒索病毒的存在，近日，就有不少網(wǎng)友因為下了很多來歷不明的APP后導致手機被強制鎖機，無法進入手機桌面。

網(wǎng)友惡搞手機比特幣勒索病毒（圖片源于網(wǎng)絡）

想要讓手機恢復正常，必須要支付要求的金額，一般是50到100元不等，這個數(shù)字雖然比“比特幣勒索病毒”中敲詐的金額少得多，但是由于自己的不慎操作導致的額外消費，多少讓人覺得有些不甘心。然而，很多小白遇到這種鎖機勒索病毒時，往往都是主動的聯(lián)系鎖屏上的聯(lián)系方式，乖乖給出勒索金額，希望破財免災。

安卓手機勒索病毒（圖片源于網(wǎng)絡）

事實上，在安卓系統(tǒng)中，出現(xiàn)這類勒索頁面并不用太擔心，下面小編給大家介紹兩個簡單的方法，可以不用交錢就解鎖讓手機恢復正常。

方法1：雙清

大家可能都知道安卓手機內(nèi)部有一個恢復出廠設置的選項，但是不少小白可能還不知道不用進桌面也能恢復出廠設置。在桌面被鎖住的情況下，是無法進入內(nèi)部選擇恢復出廠設置的。此時我們可以利用安卓的Recovery恢復模式來對手機進行重置，目前大部分安卓手機進入Recovery恢復模式的方法都是電源鍵+音量鍵（+/-）。

中文版Recovery恢復模式

當然也有某些品牌的手機進入的方式不一樣，若上述方法無法進入Recovery恢復模式，可以百度搜索該機型的進入方式或直接詢問售后。進入Recovery恢復模式后，若是中文版本，直接點擊清除所有數(shù)據(jù)（雙清），要是不放心的話，直接將所有跟清理有關的選項都點一個遍。

英文版Recovery恢復模式（圖片源于網(wǎng)絡）

若是英文界面，找到wipe data/factory reset（清理用戶數(shù)據(jù)并恢復出廠設置）和wipe cache partition（清除系統(tǒng)緩存）點擊即可。當然，這種方法簡單粗暴，節(jié)約時間，但是這么做手機中的數(shù)據(jù)就全都沒了，像有些人平常喜歡在手機中會存放很多重要文件的用戶建議平常多備份數(shù)據(jù)。當然，如果雙清都無法解決的話，也可以嘗試用下面這個方法。

方法2：刷機

刷機不少小白可能覺得是個很困難的事情，確實在前些年，安卓手機還在發(fā)展初期的時候，刷機需要查看各種教程，對于小白來說可能有些困難。而這些年，刷機工具已經(jīng)變成傻瓜式的了，現(xiàn)在很多刷機軟件都是一鍵自動刷機，功能非常強大，只需要將手機用數(shù)據(jù)線和電腦連接，點擊一鍵刷機即可。

圖片源于網(wǎng)絡

當然，刷機前要用這些刷機軟件備份一些重要的數(shù)據(jù)，然后搜索手機機型對應的ROM刷機包，一般熱門機型都有各種刷機包，如果是冷門機型，可以手動在官方下載官方ROM包，然后用刷機軟件一鍵刷機。刷機之后，由于系統(tǒng)內(nèi)部底層的數(shù)據(jù)全部重置，這類勒索病毒應該也會清除，這個時候再用刷機軟件恢復備份的重要數(shù)據(jù)即可。

總結：

一般手機中這類病毒，通常都是平時使用不規(guī)范造成的，例如大家在瀏覽一些不正規(guī)的網(wǎng)站時，手機會突然在后臺自動下載一些軟件，這就是不法分子在瀏覽頁面中內(nèi)嵌一個大家無法察覺的頁面跳轉，一旦點擊就會自動下載，這類軟件一般就是勒索病毒的來源。不少用戶更是將手機ROOT后，設置了自動安裝軟件，導致這類病毒軟件直接安裝并運行。

另外，還有一種就是那些不法分子會在某些用戶常用的APP中內(nèi)嵌病毒，將這些病毒APP投放在那些審查不規(guī)范的第三方應用商店。用戶在下載的時候都沒有發(fā)現(xiàn)任何問題，但經(jīng)過一段時間后就會發(fā)現(xiàn)手機被鎖了。所以小編還是建議大家在下載應用的時候要到官方應用商店或者那些正規(guī)的應用商店下載，規(guī)范平時的使用，避免這類問題出現(xiàn)。