即使恢復(fù)出廠設(shè)置 無法刪除的Android惡意軟件也將自行重新安裝

想象一下您最糟糕的惡意軟件噩夢，因為它可能現(xiàn)在就在這里。ZDNet報告了一種特定的惡意軟件“品系”，該品系能夠重新安裝自身，幾乎無法擺脫Android用戶的攻擊。這款名為xHelper的惡意軟件于3月首次發(fā)現(xiàn)，五個月后它感染了32,000部手機。這個月這個數(shù)字達到了45,000。根據(jù)賽門鐵克的資料，每天有131部新手機被感染，每月約有2400臺。

該惡意軟件顯示彈出廣告和通知垃圾郵件，從而為其背后的人們帶來收入。它還會將受感染的手機帶到GooglePlay商店。在那里，電話所有者被告知要安裝高級網(wǎng)站，以向不良行為者支付傭金?？梢酝ㄟ^使用重定向?qū)阂廛浖虞d到Android手機上，該重定向會將用戶發(fā)送到托管Android應(yīng)用程序的網(wǎng)站。用戶在其Android手機上側(cè)面加載的其中一些應(yīng)用程序包含xHelper木馬。

一旦安裝了其中一個受感染的應(yīng)用程序，xHelper就會作為單獨的下載進行安裝，并且刪除附加到該應(yīng)用程序的原始應(yīng)用程序?qū)⒉粫粍h除。實際上，Android用戶將永遠不會擺脫xHelper，因為即使在恢復(fù)出廠設(shè)置后它也會重新安裝!這對軟件開發(fā)商賽門鐵克和Malwarebytes仍然是一個謎。兩者都說xHelper不會與Android OS或系統(tǒng)應(yīng)用程序混淆。一些受害者發(fā)現(xiàn)，即使刪除了xHelper并禁用了“從未知來源安裝應(yīng)用程序”選項，該惡意軟件仍會重新出現(xiàn)在用戶的手機上。

雖然據(jù)說某些付費版本的移動防病毒軟件可以運行，但負責該木馬的人員與反病毒軟件的開發(fā)人員之間似乎存在著一場爭斗，彼此之間都在努力取長補短。xHelper的可怕之處在于，可能還有另一雙鞋要放下。對此負責的人可能會安排木馬釋放可能包含惡意軟件的有效載荷，這些惡意軟件會竊取您的信息，密碼和其他個人信息。

明智的一句話：將xHelper可能附加到您側(cè)載的任何應(yīng)用程序上，您可能要避免這種做法，除了那些您認識并且絕對信任的開發(fā)人員的側(cè)載。