无法卸载的Xhelper恶意软件分析

Symantec研究人员发现了一款恶意安卓应用程序——Xhelper。该程序可以隐藏自己，下载其他的恶意app，展示广告。还有最重要的一点，Xhelper是永久的。用户在卸载了Xhelper后，恶意软件可以重新安装，并能实现隐藏自己，并不出现在系统的启动器中。在过去6个月，Xhelper已感染超过4.5万设备。 研究人员在许多在线论坛发现了许多用户发帖抱怨随机弹窗广告，即使手动卸载后恶意软件仍然可

>>阅读原文<<