就在昨天，筆者為大家揭曉了“國內(nèi)高校淪陷事件”的驚人真相（參考閱讀：《裝了個APK文件后，我的手機莫名發(fā)出嬌喘聲，關機都沒用》）。你一定沒想到，一臺手機，竟一言不合就開啟嬌喘模式，沒羞沒臊地在大庭廣眾之下與機主秀恩愛。

書接上回，有民間大佬對這一奇異現(xiàn)象進行分析，這才初步得出手機變“媚娘”的原因所在。

然而，這絲毫木有阻止這位APK同志的瘋狂傳播，甚至有網(wǎng)友聲稱，這是個病毒軟件，其真實作用是竊取機主的隱私信息。

哦嚯~那還了得？本著找出真相的想法，雷鋒網(wǎng)和三位安全界大咖聊了聊，這才為莘莘學子們討了個說法。

這貨真名叫Joke

送給最好的TA—;—;這是這個APK文件的名稱，確切來說是第一個傳播人起的昵稱。在網(wǎng)上，大家對于該文件來歷的猜測頗多，有整蠱文件、惡意軟件、惡作劇工具或是病毒等。

對此，瑞星副總裁唐威表示，通常情況下對病毒的定義存在一個灰色地帶，當一個程序強制啟動且無法正常退出的情況下，即可被稱作病毒。從目前現(xiàn)象來看，該APK文件強制攔截返回、觸屏按鈕的功能，導致無法退出程序，故屬于病毒的一種，處于殺毒軟件查殺范圍。

那么在眾多病毒類型中，它屬于哪種呢？

原來，這類病毒被定義為Joke，也就是惡作劇程序。顧名思義，這類病毒存在的意義就是整蠱下載它的人，并對機主造成不良影響。

火絨安全聯(lián)合創(chuàng)始人周軍稱，由于該惡作劇程序代碼中屏蔽了關機鍵和返回鍵，所以沒有太好的強制退出方法。要想讓手機不再發(fā)神經(jīng)，辦法只有兩個：

1、在手機端，如果手機電池可以拆卸則可以強行插拔電池，再開機后卸載惡意程序即可。

2、在手機開啟USB調(diào)試功能的情況下，也可以嘗試將手機連接至電腦，在電腦上使用手機管理軟件控制手機重啟。

實際上，Joke文件的出現(xiàn)并非頭一次。

早在幾年前，類似惡作劇程序傳播就已經(jīng)侵襲過各個大學校園。周軍稱，惡作劇程序本身不具有傳播能力，主要通過QQ、微信等社交平臺進行傳播，利用大學生對于信息安全相關防范意識較弱，借一些比較有誘惑力的文件名（如“學霸筆記”）誘騙大學生進行安裝。

江民市場總監(jiān)唐磊稱，根據(jù)報告，該文件會影響Android5.0以上系統(tǒng)，其涉及范圍很廣，大多數(shù)安卓系統(tǒng)都可能中招。

PC模擬器也未能幸免

眾所周知，即使是在PC上，每天也有不少人可以玩到手機端應用，這就要歸功于手機模擬器了。

沒錯，這次的APK文件可以在電腦的安卓模擬器上運行，使得模擬器進入發(fā)神經(jīng)的狀態(tài)，但并不會影響電腦本身。唯一的辦法，是使用殺毒軟件掃描并查殺該程序被下載到用戶本地的根目錄。

周軍稱，無論是手機還是電腦，都基于識別程序的代碼和數(shù)據(jù)特征來進行查殺。在經(jīng)過逆向分析后，即可對殺毒軟件寫入特定的查殺數(shù)據(jù)信息，由此增添查殺功能。

目前，手機端的查殺軟件只能做到掃描并在下載完畢前提示機主存在病毒，而不能在下載后進行禁止，因此，對于那些習慣通過一切軟件提示的同學來說，可就要小心了！

講真，由于該惡作劇程序功能過于簡單，其對于PC的影響并不大。由于沒有留下太多可以進行溯源的信息，目前暫不能確認作者為誰，由于主要的代碼實現(xiàn)并不復雜，所以也不排除是學生所為。

應對措施及建議如下：

建立良好的安全習慣，不打開可疑郵件和可疑網(wǎng)站。

不要隨意接收聊天工具上傳送的文件以及打開發(fā)過來的網(wǎng)站鏈接。

不要從不可靠的渠道下載軟件，因為這些軟件很可能是帶有病毒的。

竊取機主信息？不一定

正如上述，身為惡作劇程序，該APK文件的唯一本事就是整人。

周軍稱，關于網(wǎng)上的傳言，我們并沒有在其中發(fā)現(xiàn)“該惡作劇程序竊取用戶信息”的相關代碼。盡管如此，并不能確定該文件就一定不存在這方面風險，因為在其中的確發(fā)現(xiàn)了與截屏相關的代碼，但目前并無實質(zhì)用途。

該截屏代碼單獨在一個Activity里邊，其有可能被全局通過 Intent 通知進行調(diào)用。即使代碼沒問題，理論上如果被調(diào)用之后仍會一直截屏，但目前沒有發(fā)現(xiàn)將截屏圖片以郵件和網(wǎng)絡外發(fā)的相關操作。

好吧，至少這個APK文件目前還是人畜無害的。不過，雷鋒網(wǎng)覺得，僅僅一個整蠱程序，也夠攤上事兒的學生受得了。畢竟，在網(wǎng)上不少學生聲稱自己因為這個程序在不適宜的時候強制運行，甚至被學?？哿藢W分。

當然，就目前影響的嚴重性來看，該文件遠未達到動怒學校甚至教育機構的份上。由于只能通過手動傳播，這對于并非好奇心爆棚的人來說真是自帶防御了。

正所謂一朝被蛇咬，十年怕井繩?；蛟S，Joke的出現(xiàn)，是讓莘莘學子們強制“戒機”的好辦法；日后想起時，大概也稱得上是一份童年回憶吧。