国家计算机病毒应急处理中心通过对互联网的监测发现，近期出现一种针对安卓手机的恶意应用程序Godless。该恶意程序可以获取安卓手机的ROOT权限，会以不同的方式存在于互联网上的应用商店中。

　　恶意程序获取ROOT权限 会致手机数据泄漏

　　国家计算机病毒应急处理中心专家分析发现，该恶意应用程序中包含了一些开源或者存在泄漏的安卓系统ROOT工具。一旦恶意应用程序获取系统的ROOT权限，就会在手机用户未授权的情况下远程访问并进行入侵攻击，导致手机系统中的数据被泄漏，短消息被窃取以及硬件出现使用故障等。

　　另外，该恶意应用程序获得手机系统的ROOT权限后，会与互联网中的服务器进行远程命令通信，然后迫使手机系统主动下载安装指定的推广应用程序，甚至是后门程序，对手机用户的操作进行远程监控。

　　专家：已感染用户应进行全面杀毒 未感染用户进行主动防御

　　针对已经感染该类恶意应用程序的计算机用户，专家建议立即升级手机中的防病毒软件，进行全面杀毒。对未感染的用户建议打开手机中防病毒软件的“实时监控”功能，对手机操作进行主动防御。同时，提醒手机用户不要轻易上陌生的应用商店下载软件或者点击短信中的URL链接地址。

　　为了手机安全 安卓用户下载APP应这么做

　　1. 下载选择正规渠道下载APP需认准绿色安全的大型第三方应用市场或官方下载链接，不要点击没有明确安全来源的链接，不要扫描来历不明的二维码。大型第三方应用市场通常有认证标志，会标示出无捆绑的插件，安全系数相对更高。

　　2. 安装前后注意观察

　　在下载APP前，首先查看其下载量，通常官方APP的下载量比较大；其次浏览用户的评论，辨别是否为官方应用。

　　安装后，仔细查看APP 图标和内文页面。山寨APP图标粗糙无质感，或者进行高度模仿，但仍有细微差别；内文页面相对简陋，多以文字呈现。

　　3. 慎重安装“破解版”APP

　　不少APP打着“汉化补丁”、“破解版”、“绿色版”、“省流量版”等旗号，将恶意扣费代码内嵌，一旦将其装入手机，花费就会被“偷走”。因此，切勿轻信此类经过二次打包的软件，谨防其中埋藏手机病毒。

　　4. 注意APP 大小

　　常见APP大小一般在1M至20M之间，功能越多，画面越复杂，体积越大。山寨APP的体积通常较小，一般不足1M,可以让用户快速下载安装。

　　5. 安装时注意“应用权限”

　　通常，官方APP要求的权限较多，因为软件具有更多功能。山寨APP则只有几项权限，如发送、读取信息，上网、开机启动等，特别是发送和读取信息权限，可盗取用户输入的信息和收到的支付验证信息。

　　另外，要看APP申请的权限是否与其功能有直接关系。比如，下载的手电筒应用，却要要求获取通讯录或地理位置，这就应该提高警惕！

　　6. 看是否直接要求输入账号

　　山寨APP目的就是窃取用户账号密码，所以打开后立即出现输入信息的界面，比如山寨银行APP、山寨淘宝APP都是如此，而官方APP则一般都有介绍页或者引导页。

　　有些山寨APP安装过后，为了躲避卸载，会隐藏桌面上给的图标并在后台运行。通过查看系统进程，可以找到偷偷在后台运行的这些应用。

　　7. 留意APP的更新渠道

　　软件更新对程序bug的不断修复和完善，软件应当及时进行，但更新渠道一定要正规有保障。即使原来下载的是正版的APP,也有可能在更新中被暗植入病毒等恶意信息。而山寨APP很有可能在一开始确实跟官方APP一样，到更新时才对用户“暗下毒手”。

　　8. 安卓用户安装手机安全软件

　　安卓系统开放度高，最好安装提供手机病毒查杀、威胁防护等特色功能于一体的专业手机安全软件，定期对手机进行安全扫描。如果不慎感染相关病毒，就可以快速进行查杀，以免财产受到损失。

　　本期编辑：麦子

　　继续阅读：科技 软件 网络安全 Android

　　此文由 热点网 编辑，未经允许不得转载！：首页 > 科技» 警惕！安卓手机用户快删掉这个恶意程序！