0
就在昨天，雷鋒網為大家揭曉了“國內高校淪陷事件”的驚人真相（參考閱讀：《裝了個APK文件后，我的手機莫名發出嬌喘聲，關機都沒用》）。你一定沒想到，一臺手機，竟一言不合就開啟嬌喘模式，沒羞沒臊地在大庭廣眾之下與機主秀恩愛。
書接上回，有民間大佬對這一奇異現象進行分析，這才初步得出手機變“媚娘”的原因所在。
然而，這絲毫木有阻止這位APK同志的瘋狂傳播，甚至有網友聲稱，這是個病毒軟件，其真實作用是竊取機主的隱私信息。
哦嚯~那還了得？本著找出真相的想法，雷鋒網和三位安全界大咖聊了聊，這才為莘莘學子們討了個說法。
這貨真名叫Joke
送給最好的TA——這是這個APK文件的名稱，確切來說是第一個傳播人起的昵稱。在網上，大家對于該文件來歷的猜測頗多，有整蠱文件、惡意軟件、惡作劇工具或是病毒等。
對此，瑞星副總裁唐威表示，通常情況下對病毒的定義存在一個灰色地帶，當一個程序強制啟動且無法正常退出的情況下，即可被稱作病毒。從目前現象來看，該APK文件強制攔截返回、觸屏按鈕的功能，導致無法退出程序，故屬于病毒的一種，處于殺毒軟件查殺范圍。
那么在眾多病毒類型中，它屬于哪種呢？
原來，這類病毒被定義為Joke，也就是惡作劇程序。顧名思義，這類病毒存在的意義就是整蠱下載它的人，并對機主造成不良影響。
火絨安全聯合創始人周軍稱，由于該惡作劇程序代碼中屏蔽了關機鍵和返回鍵，所以沒有太好的強制退出方法。要想讓手機不再發神經，辦法只有兩個：
1、在手機端，如果手機電池可以拆卸則可以強行插拔電池，再開機后卸載惡意程序即可。
2、在手機開啟USB調試功能的情況下，也可以嘗試將手機連接至電腦，在電腦上使用手機管理軟件控制手機重啟。
實際上，Joke文件的出現并非頭一次。
早在幾年前，類似惡作劇程序傳播就已經侵襲過各個大學校園。周軍稱，惡作劇程序本身不具有傳播能力，主要通過QQ、微信等社交平臺進行傳播，利用大學生對于信息安全相關防范意識較弱，借一些比較有誘惑力的文件名（如“學霸筆記”）誘騙大學生進行安裝。
江民市場總監唐磊稱，根據報告，該文件會影響Android5.0以上系統，其涉及范圍很廣，大多數安卓系統都可能中招。
PC模擬器也未能幸免
眾所周知，即使是在PC上，每天也有不少人可以玩到手機端應用，這就要歸功于手機模擬器了。
沒錯，這次的APK文件可以在電腦的安卓模擬器上運行，使得模擬器進入發神經的狀態，但并不會影響電腦本身。唯一的辦法，是使用殺毒軟件掃描并查殺該程序被下載到用戶本地的根目錄。
周軍稱，無論是手機還是電腦，都基于識別程序的代碼和數據特征來進行查殺。在經過逆向分析后，即可對殺毒軟件寫入特定的查殺數據信息，由此增添查殺功能。
目前，手機端的查殺軟件只能做到掃描并在下載完畢前提示機主存在病毒，而不能在下載后進行禁止，因此，對于那些習慣通過一切軟件提示的同學來說，可就要小心了！
講真，由于該惡作劇程序功能過于簡單，其對于PC的影響并不大。由于沒有留下太多可以進行溯源的信息，目前暫不能確認作者為誰，由于主要的代碼實現并不復雜，所以也不排除是學生所為。
應對措施及建議如下：
建立良好的安全習慣，不打開可疑郵件和可疑網站。
不要隨意接收聊天工具上傳送的文件以及打開發過來的網站鏈接。
不要從不可靠的渠道下載軟件，因為這些軟件很可能是帶有病毒的。
竊取機主信息？不一定
正如上述，身為惡作劇程序，該APK文件的唯一本事就是整人。
周軍稱，關于網上的傳言，我們并沒有在其中發現“該惡作劇程序竊取用戶信息”的相關代碼。盡管如此，并不能確定該文件就一定不存在這方面風險，因為在其中的確發現了與截屏相關的代碼，但目前并無實質用途。
該截屏代碼單獨在一個Activity里邊，其有可能被全局通過 Intent 通知進行調用。即使代碼沒問題，理論上如果被調用之后仍會一直截屏，但目前沒有發現將截屏圖片以郵件和網絡外發的相關操作。
好吧，至少這個APK文件目前還是人畜無害的。不過，雷鋒網覺得，僅僅一個整蠱程序，也夠攤上事兒的學生受得了。畢竟，在網上不少學生聲稱自己因為這個程序在不適宜的時候強制運行，甚至被學校扣了學分。
當然，就目前影響的嚴重性來看，該文件遠未達到動怒學校甚至教育機構的份上。由于只能通過手動傳播，這對于并非好奇心爆棚的人來說真是自帶防御了。
正所謂一朝被蛇咬，十年怕井繩。或許，Joke的出現，是讓莘莘學子們強制“戒機”的好辦法；日后想起時，大概也稱得上是一份童年回憶吧。
雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。
