安全研究人員再次對難以刪除的惡意程序 xHelper 發(fā)出警告。過去一年，xHelper 主要通過第三方應用商店在俄羅斯、歐洲和西南亞運行 Android 6 和 7 的設備上傳播。一旦安裝它就難以卸載了，即使設備恢復到出廠設置也無法清除它。當它偽裝成合法應用安裝到設備上之后，它會通過互聯網下載一個木馬收集信息，然后下載另一個木馬，再利用一組漏洞利用代碼獲得設備的 root 權限。

　　這組漏洞利用代碼主要針對中國制造的 Android 6 和 7 的設備。獲得 root 權限之后，惡意程序會掛載到啟用寫訪問的操作系統(tǒng)分區(qū)，改變 mount () 函數代碼，防止其遭到刪除。要徹底刪除 xHelper 可能需要完全抹掉設備上的文件，重新安裝一個干凈的版本，恢復出廠設置無法消滅它。

總結

以上是生活随笔為你收集整理的安全研究人员再次对 xHelper 发出警告的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。