保护个人隐私 将手机流氓软件彻底赶走

今年央视3·15晚会曝光了手机杀毒软件网秦与飞流下载软件合谋恶意扣取手机用户费用——安装飞流软件后，手机会在没有任何操作的情况下自动联网，并不断下载数据，之后手机的运行变得非常缓慢，而原本安装在手机中的安全软件会自动消失，而且大量水货手机在刷机后被商家内置网秦、飞流等软件，这些软件要在插卡6小时后才能被用户觉察，且无法删除，删除后仍会重新自动安装，您是否也紧张起来了，看看你的手机是否有问题?下文详细介绍拇指精灵的清除过程并告诫大家如何防范手机流氓软件。

一、流氓软件感染过程

流氓软件常常借鉴手机病毒的感染方式来获得进入我们手机系统的机会。将自己与一个比较流行的程序捆绑起来，这也许是流氓软件制造者最经常使用的一种方式。流氓软件的制造者往往并不想让自己的程序看起来像一个手机病毒一样，到处感染到处破坏，他们的目的只是让自己的程序能够为自己谋取某种经济利益，而让其在我们的手机上多运行一会。这种为了区别手机病毒的思想，使得流氓软件一般不会采用直接感染手机文件的方式来启动自己的运行，制造者更希望手机使用者是“自行”安装使用该流氓软件，因为这样可以获得更好的权利，甚至能够获得手机系统的运行权限。既然流氓软件的制造者希望自己的程序能够由手机使用者“自行”安装运行，那么采用将流氓软件与其他流行程序捆绑成可执行安装程序的方法最适合此目的了。

举一个Symbian系统下流氓软件的例子。首先我们了解一下塞班系统的重要文件SIS，它文件是一种带有压缩性质的安装程序格式。它可以将很多程序文件压缩为一个SIS文件。为此，流氓软件就可以将自己也压缩进入一个SIS格式的文件中，同时为了隐蔽，流氓软件应该同时将一个常用软件，如手机浏览器这样的软件，一起压缩进入SIS文件.这样手机使用者在运行该SIS文件后，他可能只会看见自己安装了一个手机浏览器软件，而其实背地里流氓软件也被同时安装进入了手机系统。

在这个SIS安装过程中，流氓软件需要做的事情就是将自己复制进入手机的文件目录中，同时，它必须将自己的启动文件放置到Recogs目录，这样做的目的就是为了能够让自己获得运行的机会，不然，流氓软件就很难达到自己的存在目的。对于其他智能手机系统来说，该类流氓软件的安装运行原理基本一致。本来压缩性质的安装程序文件格式是为了能够方便程序的安装使用，但是该良好的性质却被流氓软件的制造者篡改使用。

二、修改合法文件型流氓软件

对于现在的很多流氓软件来说，借助一下手机使用者对“知名”软件的信任来欺骗用户进入手机系统也成为比较常见的方式。

由于开发流氓软件的制造者中有一部分人对手机系统的了解远远超过一般的手机应用程序开发人员，他们可以将那些已被开发发布的知名软件拆解分析，然后在其中找到可以利用的地方，将自己的程序代码加入这些知名软件，之后，他们会到处传播这种被修改了的“知名”软件。很多不明真相的手机爱好者，他们就会将这些“知名”软件下载安装到自己的手机上，在安装中，即使他们发现自己安装的程序与原始版本的“知名”软件安装程序不太一样，他们也很可能以为自己安装的是一个“美化”或者“高级”版本的“知名”软件，从而放过了发现流氓软件的机会，进而使得自己的手机陷入被手机流氓软件侵袭的境地。

要想修改一个已经成型的手机软件是比较有难度的。流氓软件制造者必须懂得文件的基本结构，程序的运行流程，手机系统的处理方式等等信息，如果其中一步做错，都会造成被修改的软件无法正常运行，更不要谈运行自己的流氓软件了。

最后，我们谈及一下我们被安装流氓软件的另外一个不得不说的原因，这个原因处于我们的主观问题上面。很多时候，我们在手机上使用的一些软件都不是正版程序，具体的将可能只是一个未注册版本的软件，为了获得更全面的功能，我们不愿采用向软件开发者提交注册费，而选择了使用所谓“破解版”的该软件，这个时候，我们也就选择了将自己的手机陷入“不义之地”。这些被破解的软件，在很大程度上来源于一些技术人员之手，他们其中大部分都是处于技术研究的目的来破解软件，这不会带来太大的问题，除了法律版权问题以外，而有一些技术人员则是处于另外的目的来破解软件，例如将自己的程序也加进被修改破解的软件中去，用此来实现一些罪恶的或者经济性质的目的，流氓软件也包含在此类范畴之内。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友