Android 安卓手機發現無法刪除的新病毒xHelper

【美博翻牆2019.11.1】資訊安全技術公司｢賽門鐵克｣、｢Malwarebytes｣同時指出，Android手機傳出可怕的新病毒，可怕的是即便恢復原廠設置，也無法徹底刪除。

據悉，這款名為｢xHelper｣手機病毒今年三月首度現身，成功入侵 45,000 台智慧手機。初期 xHelper 主要通過惡意廣告賺取獲利，但這半年該病毒卻持續升級，據｢賽門鐵克｣發現，現在 xHelper 還會引導用戶下載其他的惡意軟體，啟動第二層的攻擊，像是竊取銀行帳號密碼、盜取相關個資等。

該病毒並非通過 Google Play Store 安裝，而是以部分被感染的 Android 程序為跳板，當用戶安裝完成後，會不斷跳出通知，誘導使用者去非 Google 頁面下載 xHelper。一旦用戶給予內部授權，病毒會直闖後台，因此就算刪除誘導的惡意 App，xHelper 也仍會存在於手機端。

可怕的是，即便用戶在手機應用程式列表找到 xHelper，無法直接將其刪除，就算整個手機重新恢復原廠設置，該病毒每一次都能自動重新安裝。｢賽門鐵克｣分析，該程序沒有能力竄改 Android 系統的能力，因此不太可能使用預裝 xHelper 方式。

病毒如何不斷重生，目前都還找不到原因，也沒有辦法完整根除。

由於感染渠道、破解方式仍然未知，｢賽門鐵克｣提出六個建議幫助使用者避免，即：保持軟體更新、避免從不熟悉網站下載 App、僅安裝信任來源的 App、謹慎注意應用程式授權項目、安裝防毒軟體、保持備份。