如何發現和刪除Android安卓手機Agent Smith史密斯探員病毒

【美博翻牆2019.7.20】前文：Android 安卓手機感染新病毒 Agent Smith（史密斯探員）報導了近期發現的這款病毒感染及其危害。

正如前面提到的，目前全球已經有大量手機感染，預期還會有更多商機感染，因為這個病毒會偽裝成隱藏在whatsapp、Flipkart、Google等等正常的、著名的程序之中，將其名稱修改為看起來更｢真實｣的內容。

Check Point軟體技術公司移動威脅檢測研究主管Jonathan Shimonovich在部落格文章中表示：｢惡意軟體以靜默方式攻擊用戶安裝的應用程式，這使得普通Android用戶難以獨立應對此類威脅。｣

所以，檢測Agent Smith非常困難，美博園-allinfa.com-翻牆網查詢了大量資料，仍然沒有找到靈丹妙藥，如發現手機異常，美博園建議這樣做：

Agent Smith感染癥狀診斷：

要發現手機是不是感染了Agent Smith病毒，其實細心觀察手機廣告，也容易辨別出來。如果您經常使用的應用程式突然開始產生大量的廣告，那麼肯定是出現問題了。惡意軟體所服務的廣告很難或無法退出，這是另一個指標。

但是，由於Agent Smith病毒幾乎默默地禁止原有廣告，要細心了解應用程式的細微變化才能觀察廣告的變化。

當然，要說明的是：突然顯示大量廣告，並不只是Agent Smith病毒的獨立特徵標記，其它Android惡意軟體類型提供廣告也會這樣，手機也可能感染不同類型的Android惡意軟體。

簡單來說：近期以來，手機突然出現大量某種特徵的廣告，難以對其控制關閉，這些廣告隨時會出現，都是特徵。

刪除Agent Smith 史密斯探員病毒方法：

1、請勿再從 應用商店（如9Apps）等下載應用app，始終從官方Google Play商店下載應用，這是目前app來源比較安全的地方。

這個9Apps是阿里巴巴集團旗下的移動應用分發平台，反正這種爛事都扯得上中共這個爛貨身上。

2、如果您懷疑自己的手機感染了Agent Smith，請檢查最近自己安裝和更新了哪些app，先試著把這些app卸載，看看有沒有改善。請注意，要是這些app可以卸載的話，有些app是手機必須不能卸載的；

3、安裝 Malwarebytes Security試試。

Malwarebytes Security是優秀的反惡意軟體工具，2008年1月釋出初版，可偵測並移除惡意軟體、勒索軟體、漏洞利用的應用程式等。有手機版、也有windows、mac版，有付費版、也有免費版。

安卓手機下載Malwarebytes Security並運行完整的系統掃描，它就可以捕獲並刪除惡意應用程式。

Malwarebytes官方網站：https://www.malwarebytes.com/
Malwarebytes Cybersecurity for Windows, Mac, Android & iOS | Malwarebytes

Google Play 商店下載這款app：https://play.google.com/store/apps/details?id=org.malwarebytes.antimalware（免費，可訂閱）

免費版需要手動命令啟動掃描，高級付費版才能自動和及時掃描。

4、如果判定是通過 WhatsApp和Flipkart等熱門應用的感染，可能不得不卸載來測試，若卸載後重新安裝導入舊數據後，這些惡性廣告如以前不斷出現，那可能還不得不刪除其數據後再重新安裝，當然，這得自己確認是這些app被感染，不然舊有的資料就沒有了，這一步得慎重選擇。

5、萬不得已的辦法，請小心斟酌是否使用！！！
如果都沒有辦法，卸載app不行、刪除app數據也不行，痛苦的做法就是將手機｢重置｣工廠原始設置，當然這是不得已的做法，因為手機被重置後，一切數據和設置都會刪除並歸為手機購買時的初始狀態。慎之又慎！

平時養成手機安裝app的習慣：

5.1 不安裝未知未知來源的應用程式或遊戲等等；

5.2 安裝應用程式時，請仔細查看它要求的許可權。通常情況下，很多遊戲及應用程式不應要求相機許可、照片許可、網路許可等等。如果看起來很可疑，或拿不準，那就請不要安裝應用程式。

* * *
本文由美博園翻牆網（allinfa.com）根據國外多篇文章翻譯整理首發。