fbi敲詐病毒專殺工具是一款由哈勃團(tuán)隊(duì)推出的專門針對(duì)fbi敲詐病毒的查殺軟件，可以實(shí)現(xiàn)對(duì)該類病毒的完美專殺，需要的朋友們可以下載試試！

fbi敲詐病毒一般通過色情網(wǎng)址誘導(dǎo)用戶下載安裝，一旦用戶安裝運(yùn)行，病毒會(huì)強(qiáng)制置頂自身并顯示恐嚇信息，對(duì)用戶進(jìn)行敲詐勒索。

fbi敲詐病毒傳播途徑
1.通過色情網(wǎng)址誘導(dǎo)用戶下載安裝。當(dāng)訪問色情網(wǎng)址時(shí)，會(huì)誘導(dǎo)用戶下載安裝該惡意樣本。一旦安裝，duang~，不幸發(fā)現(xiàn)自己中了大招，手機(jī)變磚頭了。
程序安裝后的圖標(biāo):
惡意行為概述：惡意病毒將強(qiáng)制將自身置頂，無論是按HOME鍵，還是關(guān)機(jī)重啟，完全不管用，敲詐恐嚇信息始終在那里：顯示虛假恐嚇信息，敲詐用戶支付$500金額的MonkeyPak。
惡意病毒的行為：
1. 樣本首先會(huì)添加設(shè)備管理器。
2. 強(qiáng)制將自身置頂。
3. 打開前置攝像頭并拍照、獲取添加賬戶的郵箱列表及手機(jī)硬件信息。
4. 將第三步獲取的信息、相關(guān)命令字以及輸入的MoneyPak號(hào)等信息加密后上傳到服務(wù)器。
5. 分析樣本文件發(fā)現(xiàn)，惡意應(yīng)用的制作者在驗(yàn)證MoneyPak可用時(shí)，會(huì)將服務(wù)器的返回信息中的status項(xiàng)的值置為77并保存在配置文件里，遠(yuǎn)程控制病毒程序退出。
由以上分析可知，通過修改配置文件status字段的值可以修復(fù)該病毒，但一旦啟動(dòng)了該病毒，用戶就沒有機(jī)會(huì)來修復(fù)；并且病毒會(huì)強(qiáng)制置頂自身，沒有方法下載或啟動(dòng)任何殺毒軟件進(jìn)行修復(fù)、卸載。
fbi敲詐病毒專殺工具使用方法

使用專殺工具的前提是手機(jī)此前已經(jīng)打開USB調(diào)試并且給專殺工具所在的電腦授權(quán)（有人會(huì)擔(dān)心手機(jī)沒有root怎么辦，這里特別強(qiáng)調(diào)一下，未root的手機(jī)也可以使用此工具）。如果不滿足專殺工具的使用條件，或者專殺工具未能解決問題，可以嘗試采用如下步驟手動(dòng)清除：
1. 關(guān)閉手機(jī)后，重新啟動(dòng)進(jìn)入安全模式。
主流安卓手機(jī)進(jìn)入安全模式的方式是，按住【電源鍵】開機(jī)，直到屏幕上出現(xiàn)品牌LOGO或運(yùn)營(yíng)商畫面后，按住【音量減少】鍵不放。如果進(jìn)入安全模式成功，鎖屏界面的左下角會(huì)顯示“安全模式”字樣。
2. 進(jìn)入設(shè)置-安全-設(shè)備管理器，找到病毒程序并取消激活；
3. 進(jìn)入設(shè)置-應(yīng)用或應(yīng)用程序，找到病毒程序并卸載；
4. 重啟手機(jī)，進(jìn)入正常模式，發(fā)現(xiàn)病毒程序已經(jīng)被卸載了。