即使恢复出厂设置 无法删除的Android恶意软件也将自行重新安装

想象一下您最糟糕的恶意软件噩梦，因为它可能现在就在这里。ZDNet报告了一种特定的恶意软件“品系”，该品系能够重新安装自身，几乎无法摆脱Android用户的攻击。这款名为xHelper的恶意软件于3月首次发现，五个月后它感染了32,000部手机。这个月这个数字达到了45,000。根据赛门铁克的资料，每天有131部新手机被感染，每月约有2400台。

该恶意软件显示弹出广告和通知垃圾邮件，从而为其背后的人们带来收入。它还会将受感染的手机带到GooglePlay商店。在那里，电话所有者被告知要安装高级网站，以向不良行为者支付佣金。可以通过使用重定向将恶意软件加载到Android手机上，该重定向会将用户发送到托管Android应用程序的网站。用户在其Android手机上侧面加载的其中一些应用程序包含xHelper木马。

一旦安装了其中一个受感染的应用程序，xHelper就会作为单独的下载进行安装，并且删除附加到该应用程序的原始应用程序将不会被删除。实际上，Android用户将永远不会摆脱xHelper，因为即使在恢复出厂设置后它也会重新安装!这对软件开发商赛门铁克和Malwarebytes仍然是一个谜。两者都说xHelper不会与Android OS或系统应用程序混淆。一些受害者发现，即使删除了xHelper并禁用了“从未知来源安装应用程序”选项，该恶意软件仍会重新出现在用户的手机上。

虽然据说某些付费版本的移动防病毒软件可以运行，但负责该木马的人员与反病毒软件的开发人员之间似乎存在着一场争斗，彼此之间都在努力取长补短。xHelper的可怕之处在于，可能还有另一双鞋要放下。对此负责的人可能会安排木马释放可能包含恶意软件的有效载荷，这些恶意软件会窃取您的信息，密码和其他个人信息。

明智的一句话：将xHelper可能附加到您侧载的任何应用程序上，您可能要避免这种做法，除了那些您认识并且绝对信任的开发人员的侧载。