以往好多个月来，一些安卓系统用户被一款名叫 xHelper 的故意软件不断困惑，它的全自动重装体制令大家无计可施。

xHelper 最开始发觉于 3 月。到 8 月，它慢慢感染了 32,000 几台机器设备。而截止本月，依据赛门铁克的数据信息，感柒总产量已做到 45,000。该故意软件的感柒运动轨迹持续升高。赛门铁克表明，xHelper 每日均值导致 131 名新受害人，每月约有 2400 名新的受害人。

依据 Malwarebytes 的叫法，这种感柒的来源是“互联网跳转”，它会将用户发送至代管 Android 应用程序的网页页面。这种网址具体指导用户怎样从 Play 店铺外界间接性载入第三方的 Android 运用。这种应用程序中掩藏的编码将免费下载 xHelper 木马。

喜讯是该木马现阶段沒有实行毁灭性实际操作，大部分時间它会表明入侵式弹窗广告和垃圾短信通告。广告宣传和通告会将用户跳转到 Play 店铺，并规定用户安裝别的应用程序——根据这类方法，xHelper 从按安裝付钱的方法中挣钱。

烦人的是 xHelper 服务项目删不掉，由于该木马每一次都是会重装本身，即便 用户对全部机器设备开展了原厂重设后也是这般。xHelper 怎样在修复系统恢复后得到存活依然是个谜。但是，Malwarebytes 和赛门铁克均表明 xHelper 不容易伪造服务程序和系统软件应用程序。

在一些状况下，用户说，即便 她们删除了 xHelper 服务项目，随后禁止使用了“从不明来源安裝应用程序”选择项，它依然会在数分钟内再次感柒机器设备。也是有极少数用户汇报说应用一些付钱的挪动病毒防护解决方法获得了取得成功。

赛门铁克在最新发布的网络文章中表明，该木马正仍在持续发展趋势，按时公布的编码升级表述了为何一些病毒防护解决方法在一些状况下能删掉 xHelper，而在高些版本号中却不容易。

另外，赛门铁克也做出警示，虽然该木马现阶段从业垃圾短信和广告宣传收益主题活动，但它还具备别的更风险的作用。xHelper 能够 安装下载别的应用程序，xHelper 精英团队能够 在任何时刻应用该作用来布署第二阶段故意软件合理负荷，比如敲诈勒索软件、金融机构木马、DDoS丧尸程序流程或密码盗取程序流程等。

分享到：

赞 (6) 打赏 生成海报