寻找 应用程序 清除病毒 在手机上，这种理念沿袭自电脑：认为设备会感染某种程序，而杀毒软件能够将其清除。但在安卓系统上，实际情况在两方面有所不同。首先，系统本身就内置了自动扫描应用程序的保护机制。其次，大多数感染并非来自“病毒”，而是源于安装了从官方应用商店以外获取的文件，以及错误地授予了应用程序权限。.
本指南解释了 Play Protect 本身的功能、它的局限性、第三方防病毒软件何时能发挥作用，以及如果您怀疑手机已被入侵该怎么办。.
Google Play Protect 的功能已经具备了。
Play Protect 几乎在所有安装了 Google 服务的设备上都会自动启用。它会在应用安装前进行扫描，定期检查手机上已有的应用，并在检测到可疑行为时发出警报，包括从应用商店以外安装的应用。它还能检测安装后隐藏自身的应用，这是恶意程序的常见伎俩。.
要检查是否已连接，请打开 Play 商店，点击您的个人资料图片，然后前往…… 保护. 您可以在那里手动检查并查看上次扫描的时间。它是免费的，已预先安装，并且不会请求任何额外的权限。.
真正的问题出在哪里？
- 安装文件是从商店外部下载的。. 这是主要途径。“修改版”的热门应用程序、承诺免费提供付费功能的程序以及通过聊天接收的文件，都是最快惹上麻烦的途径。.
- 已授予可疑应用程序访问权限。. 这项专为屏幕阅读器设计的功能，可以让你阅读屏幕上显示的所有内容并模拟触摸操作。安卓系统上的银行诈骗分子正是利用了这一机制。如果任何应用请求辅助功能，请拒绝。.
- 社会工程诈骗。. 收到包含链接的消息、虚假的技术支持请求（例如要求安装远程访问应用程序）、需要注册的推广信息。这里没有恶意程序：有人试图诱骗你打开门锁。.
- 合法应用却充斥着恶意广告。. 它们并非病毒，但会干扰程序使用并消耗资源。应用商店一旦检测到此类行为，就会移除这些程序。.
第三方杀毒软件发挥作用的时候。
这对于那些从应用商店以外安装应用的用户、在有安全要求的企业环境中使用手机的用户，以及需要拦截恶意链接、密码泄露警报和设备丢失定位等附加功能的用户来说都很有意义。应用商店中常见的选项包括…… Avast One, AVG杀毒软件, Bitdefender 行動安全, 诺顿360 這是 Sophos Intercept X 行動版.
两点需要特别注意。这些应用都无法清除已经获得设备高级权限的恶意程序——在这种情况下，唯一的办法就是恢复出厂设置。此外，其中一些应用还提供一些你可能已经拥有的功能的订阅服务：例如，浏览器本身就提供了危险网站拦截功能，而设备位置追踪也是通过系统自带的服务实现的。.
面对怀疑该怎么办
需要注意的迹象：应用程序之外出现的广告、数据或电池消耗远高于正常水平、您未安装的应用程序、设备在闲置时过热以及您未进行的更改。.
脚本如下。首先，输入…… 设置 > 辅助功能 关闭所有您不认识的服务。然后，进行检查。 设置 > 应用程序 检查是否存在不寻常的应用名称，并检查设备上具有管理员权限的应用。重启进入安全模式，该模式只会加载出厂预装的应用——如果问题消失，则说明问题出在您安装的应用上。运行 Play Protect 扫描，如果问题仍然存在，请备份文件并将设备恢复出厂设置。最后，尝试在其他设备上更改重要帐户的密码。.
Android 的设计如何抵御恶意应用程序
手机不像电脑那样容易感染病毒的原因在于其系统架构，了解这一点很有意义，因为它决定了真正的风险所在。.
- 应用程序之间的隔离。. 每个应用程序都以独立的身份运行，并且只能访问自己的区域。应用程序既不能读取其他应用程序的文件，也不能修改系统。.
- 您根据使用时间授予的权限。. 系统会立即请求获取摄像头、麦克风、位置和联系信息，之后可以撤销该请求。.
- 数字签名。. 只有使用与原开发者相同的密钥签名的更新才会被接受——这可以防止有人用修改后的版本替换合法的应用程序。.
- 只读系统分区, 这样可以确保恢复出厂设置后，设备会回到一个干净的状态。.
这就是为什么手机攻击几乎从来都不是“感染”：它是…… 令人信服的. 有人需要让你安装某些东西，或者授予你强大的权限。其他一切都由此展开。.
比任何杀毒软件都更有价值的两个权限。
如果只能查看设备上的两项内容，那就看这两项：
- 无障碍设计。. 它是为屏幕阅读器和自动化而设计的，它提供了一项非常强大的功能： 读取显示的内容并模拟触摸操作。. 这是用于手机银行欺诈的权限——该程序会读取您的输入内容并替您操作应用程序。如果没有可识别的屏幕阅读器，则此请求将被拒绝并卸载。.
- 安装未知应用程序。. 如果授予浏览器或即时通讯应用此权限，则允许其安装从任何来源下载的文件。默认情况下应禁用此功能。.
第三名是 设备管理员, 这使得卸载变得困难——就像一个不需要的程序粘在设备上一样。.
问题的征兆，以及每种征兆通常意味着什么。
- 应用外的全屏广告。 ——几乎总是最近安装的带有广告软件的应用程序。请先卸载最近安装的那个。.
- 您未安装的应用程序 出现在名单上。.
- 高且无法解释的数据消耗, 在应用程序数据使用屏幕上可见。.
- 设备闲置时电池电量消耗过快。.
- 电器在未重度使用的情况下也会发热。.
- 浏览器重定向 对于“您的手机已感染病毒”之类的虚假警告页面——这些都是广告，而不是诊断。.
正确的回答顺序： 安全模式 为了确认问题是否源于已安装的应用程序，, 查看辅助功能和设备管理员设置。, 卸载最近使用的应用 如果其他方法都行不通，, 工厂备份和恢复 ——这是真正重置设备的唯一方法。.
如何查看“Play Protect”功能以及如何应对结果。
它会在后台启动并运行，但手动检查会发现一些通常无人关注的信息： 上次分析是什么时候进行的？检查了多少个应用程序？有没有被标记为有害的应用程序？. 该路径位于应用商店的菜单中，在“Play Protect”部分。.
有两个设置值得一看：
- 提高恶意应用程序的检测能力。 它会将来自应用商店外部的未知数据包发送出去进行分析。某些设备上此功能已被禁用，而对于那些已经从应用商店外部安装了某些软件的用户来说，这种保护机制至关重要。.
- 验证从其他来源安装的应用程序。, 需要处于激活状态。.
如果某个应用被标记，系统会建议立即将其移除。还有一个重要的细节：由于滥用行为而被批量从应用商店下架的应用通常仍会保留在设备上——从应用商店下架并不会将其从手机中卸载。建议您不时检查一下常用的应用是否已从应用商店消失，因为这通常是有原因的。.
常见问题解答
手机会像电脑一样感染病毒吗？
情况并非如此。在安卓系统中，每个应用程序都是独立运行的，因此不会像电脑上那样出现程序“感染”其他应用程序的情况。安卓系统存在的问题是用户自行安装的恶意应用程序，这些应用程序会滥用系统授予它们的权限。.
iPhone需要安装杀毒软件吗？
iPhone 并没有真正意义上的杀毒软件。系统不允许应用程序扫描其他应用程序的文件或进程，因此传统意义上的扫描在技术上是不可能的。苹果商店里以“杀毒软件”名义出售的通常是 VPN、广告拦截器或密码管理器。.
同时使用两个杀毒软件可以吗？
不。它们会争夺相同的资源，产生重复的警报，并且消耗电量却无法提供相关的额外保护。如果您决定使用其中一个，请选择一个，并同时启用 Play Protect。.
主屏幕上出现广告是否意味着感染了病毒？
这意味着某些已安装的应用程序在未经许可的情况下显示广告。这不一定是恶意程序，也可能是普通应用程序的异常行为。您可以查看最近的安装历史记录或使用安全模式来找出问题所在，并将其卸载。.
杀毒软件会降低手机运行速度吗？
您可以保持默认设置，因为它会在后台持续运行并定期进行扫描。在内存有限的设备上，这种影响会比较明显。值得权衡一下这种开销和您具体使用场景下的实际收益。.
結論
保持 Play Protect 开启、仅从官方应用商店安装应用、及时更新系统，以及绝不授予未知应用访问权限，这些措施可以涵盖绝大多数实际风险。第三方杀毒软件在特定情况下可以作为额外的安全保障，但并非基本要求——而且也不能取代您在安装应用和授予权限时所展现出的谨慎态度。.
