無法卸載的Xhelper惡意軟件分析

Symantec研究人員發現了一款惡意安卓應用程序——Xhelper。該程序可以隱藏自己，下載其他的惡意app，展示廣告。還有最重要的一點，Xhelper是永久的。用戶在卸載了Xhelper後，惡意軟件可以重新安裝，並能實現隱藏自己，並不出現在系統的啓動器中。在過去6個月，Xhelper已感染超過4.5萬設備。 研究人員在許多在線論壇發現了許多用戶發帖抱怨隨機彈窗廣告，即使手動卸載後惡意軟件仍然可

>>阅读原文<<