AVG提醒您：注意防范锁定桌面类 恶意程序Winlocker

您是否遇到过这样一种情况，从网络上下载的程序，点击运行后，开始没有任何反应，但是2-3秒后，突然桌面消失了，取而代之的是另一个程序的窗口，窗口上只有一个输入框和按钮，所有系统按键(如：Win按键，Alt+Tab等)失去作用，重启电脑也于事无补。

难道我的电脑桌面中毒了?没错，你的电脑桌面被病毒锁定了，只有在输入框中输入正确的密码才能解锁。至于如何获得密码，简单来说只有一个字“钱”，只要你按照窗口上的提示交付“赎金”，或许你可以“赎回”你的桌面。

上图为程序执行后的截图，由于桌面进程explorer.exe被结束了，常用的系统快捷键无法使用。

这类恶意程序的执行大致可以以下几个步骤：

1. 创建自己的窗口，并设置为顶层窗口。

2. 结束系统的explorer.exe进程。

注册键盘钩子，屏蔽系统按键。

查找并隐藏任务管理器，但是由于FindWindowA函数的Class参数错误，导致隐藏任务管理器失败。

另外，如果程序所在目录存在demo.dig文件(同名文件即可)，该过程不会被执行，猜测可能是作者测试使用。

3. 添加自己到系统启动项中，随系统启动。

取代explorer.exe，将自己加入Winlogon注册表键值shell中，登录后即启动锁屏。

4.进入消息循环，等待用户输入，检查输入内容，如果输入正确，该进程会自动退出。

这类程序在实现上没有技术性，简单易于实现，但是对于普通用户来说，一旦桌面被锁定，也不容易还原。

如果不小心桌面被锁定，可以用PE系统启动，删除该文件和注册表项即可。

最新版的AVG已经能有效的侦测此类恶意程序，可以保护您免受此类威胁;同时，AVG要借此提醒您：1.在执行网络下载程序时，一定要确定其安全性; 2.保持杀软的更新。