300多款APP被感染，2000多萬用戶受影響，這種安卓病毒千萬當心！

05-02

這兩天，如果有用安卓手機的小夥伴發現，手機APP不斷彈出廣告，或者是推廣其它應用。那麼，就一定要當心了！因為這有可能是感染了，一款名叫「寄生推」的病毒。

「寄生推」顧名思義，就是寄生在APP中，通過預留「後門」進行惡意廣告行為和應用推廣的病毒。也就是說，用戶下載被感染的APP後，手機會被控制安裝病毒APP，之後用戶設備上將不斷彈出廣告，甚至靜默安裝其他APP。

最恐怖的是，這款病毒可以進行root許可權提取。刷過機的小夥伴們應該非常清楚，一旦手機被root過後會意味著什麼。惡意程序如果獲取root許可權意味著，安卓系統對應用採用的沙箱隔離和許可權控制機制都會失效，惡意程序可以輕易獲取其他應用的數據，竊聽鍵盤記錄，語言通話記錄，盜取銀行賬號等相關的個人信息。

「這就好比是，在你不知道的情況下，有人偷偷的配了一把你家門上的鑰匙，隨時光顧你的家裡，而你根本發現不了」。

款病毒具有很強的隱蔽性，和對抗殺毒軟體的能力，可以繞過大多應用市場的安裝包檢測，導致受感染的應用混入應用市場，給用戶和應用開發者帶來巨大損失。

雖然，這款病毒是最近才被發現的，但是早在2017年9月份，這款病毒就開始出現，並將惡意病毒植入了被它root過的手機當中。

到現在，數十萬被感染用戶設備ROM內被植入惡意子包（不過圍密科技小編是好奇是怎麼被植入惡意子包的，有懂行的小夥伴可以文末分享一下），被感染病毒的APP更是多達300多款，潛在的受影響人數多達2000多萬。

受影響的機型主要包括OPPO、華為、vivo 、小米等。

那麼，如果發現手機已經出現惡意推送廣告和軟體的情況要怎麼辦呢？

簡單的辦法就是，切換飛行模式，這樣就不會被隨意下載或者推廣網頁了，然後把最近安裝的APP也一併卸載，只要帶有病毒的APP被卸載了，就沒有問題了。

當然，目前各大殺毒軟體已經可以全面的查殺這些病毒，從各大應用商店更新最新版APP，以保證之後不會被惡意代碼影響。