你是否曾遇到过手机通知栏无故出现陌生广告,是否也曾意识到在点击一下之后你的流量在飞速消耗?随着安卓平台应用的日益丰富,手机病毒呈现出爆炸式的增长,各种恶意推广软件无孔不入,尤其是一些智能机新手,在看到感兴趣的应用时往往不假思索的就装进自己的爱机里,而殊不知在玩儿的High时,后台流量也偷跑的不亦乐乎。
这些恶意软件多数藏身于一些小论坛、网站或者一些不知名的第三方应用市场。当然也不能排除一些网站、市场由于审核疏忽而导致病毒程序趁虚而入。在此建议大家尽量去官网或者可信的第三方市场下载安装软件。下面我们就通过下图的《星球保卫战》(盗版)来看看这些病毒软件是如何伪装自己,实现恶意推广目的。
图1 星球保卫战 智能手机教程
这款《星球保卫战》(盗版)在安装时已经获得联网权限,多数用户一般不会查看软件都需求那些权限,直接确定,然后进入游戏。殊不知,在点击进入游戏之后,后台已经在偷偷下载恶意推广的软件。由于其恶意推广机制是集成在程序的内部,这样就不会出现任何提示信息,而是直接随着主程序的运行而私自联网下载。如下图:
图2 恶意推广程序aseiei.apxxx
其中恶意推广程序aseiei.apxxx是存在于com包中,在程序运行时便随之运行,偷偷消耗流量。
对于此类病毒程序,安装第三方手机安全软件即可将其就地正法。同时,对于一些轻度木马程序,做事虽然“低调”不会私自联网偷耗流量,但是面对一个各种广告的通知栏时,也着实令人头疼,安全管家通知栏管理功能可直接标示出每个广告的来源,如下图所示:
图3 安全管家通知栏管理功能
我们将一些厌烦广告程序,直接选择删除即可,让手机通知栏回归清净。