【APK資源組】新手如何判別軟體是否屬於惡意軟體(首部曲)

最近有部分機友私下詢問有關Android手機的病毒事件或是惡意軟體，不管是早期的「殭屍病毒」還是後來的「給你米」病毒，還是最近"网秦"和"飛流"軟體(這兩個都是大陸開發的，基本上我們台灣人不會去用他)被爆出惡意扣費事件，都讓每個Android用戶人心惶惶，也給火爆的Android手機市場蒙上了一層陰影。Android手機病毒真的像傳說中的這般厲害嗎？我們這些普通用戶該如何防範呢？還是先來瞭解下具體情況再說！

1.清楚瞭解所謂「手機病毒」的特徵

很多朋友認為智慧型手機就好像一台掌上小電腦，但其實智慧型手機和電腦還是有著很大區別的， 不可相提並論，手機再強大，也不意味著會出現和電腦一樣的問題。

很多朋友最關心的就是智慧手機會不會中毒？我們常說的病毒是有特性的，需要具備破壞性、復制性、傳染性！但手機上的「病毒」還沒有達到這個要求，目前好像也不存在這個情況(至少我沒聽過)，所以也並不說是真正意義上的病毒。

手機上我們所謂的「病毒」主要目的還是為了實現扣費或是獲取用戶資料，扣費就是我們常說的惡意扣費程式，通過一定的技術手段，在用戶使用軟件或遊戲的時候，沒有給出相應的收費提示，偷偷在後台發送短信或聯網(如果你的流量不是吃到飽的，這部分之前新聞有發佈過驚人的費用)，來吞噬用戶的話費，以達到獲利的目的。這是我們最常見的一種所謂「手機病毒」。還有一種就是偷偷聯網，並不是扣費，而是將你手機中的一些重要資訊偷偷發送出去，來非法取得用戶的手機號、串號、聯繫人等等資訊。總之手機上目前還不會出現像電腦中毒導致系統崩潰無法使用或傳播給他人的情況。

2.清楚認識「手機病毒」的基本原理

Android系統因其開源性而受到了眾多手機廠商和用戶的喜愛，因為開源，所以降低了手機廠商的使用成本，也能讓更多的開發者加入Android應用的開發行列。與此同時，具有兩面性的開源，也讓手機程式中嵌入後門變得更加容易，甚至不需要自己去開發程式，直接拿其他程式修改，進行病毒代碼植入即可。

具體操作就是一些病毒製造發佈者，會對Android應用進行反編譯，將病毒扣費代碼植入原本安全的程式代碼中，重新進行打包，並將帶有病毒代碼的安裝包發至各種管道供手機用戶安裝使用。當這些被植入病毒的程式被成功安裝後，會在用戶渾然不知的情況下將您手機中的各種資訊發送到遠端服務器上，當服務器收到資訊後，會返回指令告訴程式發送短信至指定的號碼，正常情況下扣費短信發送後，扣費號碼一般會返回扣費通知短信，而Android上一些高級扣費軟件會對 回執短信進行攔截，用戶將不會收到任何提示，但話費卻在不知不覺中被扣除了。

總而言之，您是話費也被扣了，個人信息也洩露了，真的是「人財兩空啊」！

(所以，請小心我漢化的軟件，我也會植入惡意吸費軟件，哈哈哈)

(開玩笑可別當真啊，至少我們目前的論壇沒有這類的帖子啦，不知道我們的管理大大、版主大大有沒有用心檢測啊)

期待完整版。。。。楼主很用心，感谢你为大家带来的经验！！！

回復 ericwang36 的帖子

內牛滿面頂樓主

嚇死人了...我的不是吃到飽費率耶

那一般的android防毒軟件如AVG, 是否能夠充份的保護手機?

受教了 這樣下載時會小心一點

聽君一席話勝讀十年書阿

這個肯定要記起來.拜謝

謝謝,十分清楚.