Android 安卓手机感染新病毒 Agent Smith（史密斯探员）

【美博翻墙2019.7.20】近日安卓手机发现大量感染新病毒“Agent Smith 史密斯探员”，这种安卓病毒会在手机内制造大量广告来赚钱，导致网络流量暴增，同时，也具备窃取一切手机资料点能力。

如果是安卓手机用户，近期你的手机无端端的出现手机广告狂跳的问题，那就有可能中了最新病毒“Agent Smith 史密斯探员”，当然也可能是其他病毒。

Agent Smith 史密斯探员病毒感染及危害

Agent Smith是一种模块化恶意软件，它利用一系列Android漏洞以恶意模仿替换合法的现有应用程序。

Check Point软件技术公司移动威胁检测研究认为，Agent Smith恶意软件源于一家中国公司，该公司帮助中国Android开发者在国外市场发布和推广应用程序。恶意软件首次出现在第三方应用商店“9Apps”上

目前得知全球总共有2500万台安卓手机感染“Agent Smith”病毒，印度是最大手机感染的国家，但巴基斯坦和孟加拉国等其他亚洲国家也受到影响。这个病毒 Agent Smith主要是透过第三方app应用程序商店（如9Apps）进行散播，把这个病毒伪装成无法开启的图片或游戏，吸引使用者来点击下载，这样手机就可能中标。

因其会让手机一直弹出匿名的广告，借由广告曝光来收取广告利益，也会浪费用户的网络用量。更非常恶劣的是：Agent Smith也会窃取手机内的银行资料，借此盗刷信用卡，这跟之前的Gooligan、CopyCat、Hummingbad等恶意软件攻击很类似。

Agent Smith 病毒 隐藏在Google、whatsapp、Flipkart中，非常恶毒

Agent Smith通过第三方应用程序（如9Apps）传播，冒充真正的著名应用程序，这是“Agent Smith 史密斯探员”病毒邪恶且难以发现的地方。在手机上，当手机不小心下载到有 Agent Smith 的App，就可能感染 Agent Smith 病毒。这个病毒会在手机背景程序内解压缩、下载恶意的APK进行安装。恶毒的是它们会故意跳出Google更新相关程序，它会将其名称更改为Google，恶意软件使用Google Updater，Google Update for U或“com.google.vending”来伪装其活动，让你以为是google要更新，就会自动点击更新！

它还将代码注入WhatsApp和Flipkart等真正的应用程序，然后向用户提供自己的广告。

这一信息已经由Check Point公布，该公司生产安全应用程序并经常提供有关网络安全威胁的指导。 “伪装成与谷歌相关的应用程序，恶意软件利用已知的Android漏洞，并在没有用户知识或交互的情况下自动用恶意版本替换已安装的应用程序......被称为“代理史密斯”，恶意软件目前使用其对设备资源的广泛访问来显示欺诈性广告可以获取经济利益，但很容易被用于更具侵入性和有害目的，例如银行凭证盗窃和窃听”。

Check Point指出，Agent Smith 病毒以可怕和巧妙的方式运行。 Agent Smith主要通过第三方应用商店（如9Apps）进行传播；谷歌自己的Play商店受到更好的监管，这使得恶意代码或像史密斯病毒这样的病毒在Android手机上传播变得困难 - 但并非不可能。

Agent Smith 病毒通常隐藏在与性相关的应用程序、游戏和照片等应用程序中。一旦应用程序安装在手机上，Agent Smith就会使用用户提供的权限，用户在安装应用程序时经常对所有权限说“是”，将其名称修改为看起来更“真实”的内容。

感染Agent Smith的APP，至少发现 16款

根据外媒 Techvellar 报导指出，目前发现史密斯探员病毒主要透过9Apps平台传播，这是中国的阿里巴巴的应用商店，还有Aptoide恶意病毒隐藏在WhatsApp，也有可能侵袭Android手机！

根据外媒 Techvellar 报导列出确定有感染Agent Smith病毒的APP如下列表，这些app目前已经从Google Play 商店下架，至少有如下下列16款的APP，若你有安装请尽快删除！

感染 Agent Smith 病毒的已知 16款 APP 列表：

Ludo Master - New Ludo Game 2019 For Free
Sky Warriors: General Attack
Color Phone Flash - Call Screen Theme
Bio Blast - Infinity Battle Shoot virus
Shooting Jet
Photo Projector
Gun Hero - Gunman Game for Free
Cooking Witch
Blockman Go: Free Realms & Mini Games
Crazy Juicer - Hot Knife Hit Game & Juice Blast
Clash of Virus
Angry Virus
Rabbit Temple
Star Range
Kiss Game: Touch Her Heart
Girl Cloth X-ray Scan Simulator

Google Play 商店因应措施

Google官方表示大家尽量不要下载来路不明的第三方应用程序，因为该程序通常缺乏防止恶意广告软件加载到应用程序的安全措施，容易造成你的手机感染病毒。

目前Google Play 商店已经和 Check Point 清查 Play 商店中的相关 App，目前已经没有任何恶意应用程序在商店内，大家可以放心。

如何删除，请参考下文：
如何从Android发现和删除Agent Smith 史密斯探员病毒