尋找 應用程式 清除病毒 在手機上，這種概念沿襲自電腦：認為設備會感染某種程序，而防毒軟體能夠將其清除。但在安卓系統上，實際情況在兩方面有所不同。首先，系統本身就內建了自動掃描應用程式的保護機制。其次，大多數感染並非來自“病毒”，而是源於安裝了從官方應用商店以外獲取的文件，並錯誤地授予了應用程式權限。.
本指南解釋了 Play Protect 本身的功能、它的局限性、第三方防毒軟體何時能發揮作用，以及如果您懷疑手機已被入侵該怎麼辦。.
Google Play Protect 的功能已經具備了。
Play Protect 幾乎在所有安裝了 Google 服務的裝置上都會自動啟用。它會在應用程式安裝前進行掃描，定期檢查手機上現有的應用程式，並在偵測到可疑行為時發出警報，包括從應用程式商店以外安裝的應用程式。它還能偵測安裝後隱藏自身的應用，這是惡意程式常見的伎倆。.
要檢查是否已連接，請打開 Play 商店，點擊您的個人資料圖片，然後前往… 保護. 您可以在那裡手動檢查並查看上次掃描的時間。它是免費的，已預先安裝，並且不會要求任何額外權限。.
真正的問題出在哪裡？
- 安裝檔案是從商店外部下載的。. 這是主要途徑。 「修改版」的熱門應用程式、承諾免費提供付費功能的程式以及透過聊天接收的文件，都是最快惹上麻煩的途徑。.
- 已授予可疑應用程式存取權限。. 這項專為螢幕閱讀器設計的功能，可以讓你閱讀螢幕上顯示的所有內容並模擬觸控操作。安卓系統上的銀行詐騙分子正是利用了這個機制。如果任何應用程式請求輔助功能，請拒絕。.
- 社會工程詐騙。. 收到包含連結的訊息、虛假的技術支援請求（例如要求安裝遠端存取應用程式）、需要註冊的推廣資訊。這裡沒有惡意程式：有人試圖誘騙你打開門鎖。.
- 合法應用程式卻充斥著惡意廣告。. 它們並非病毒，但會幹擾程式使用並消耗資源。應用程式商店一旦偵測到此類行為，就會移除這些程式。.
第三方防毒軟體發揮作用的時候。
這對於那些從應用程式商店以外安裝應用程式的用戶、在有安全要求的企業環境中使用手機的用戶，以及需要攔截惡意連結、密碼洩漏警報和裝置遺失定位等附加功能的用戶來說都很有意義。應用程式商店中常見的選項包括… Avast One, AVG防毒軟體, Bitdefender 行動安全, 諾頓360 這是 Sophos Intercept X 行動版.
兩點需要特別注意。這些應用程式都無法清除已經獲得裝置進階權限的惡意程式——在這種情況下，唯一的方法就是恢復出廠設定。此外，其中一些應用程式還提供一些你可能已經擁有的功能的訂閱服務：例如，瀏覽器本身就提供了危險網站攔截功能，而設備位置追蹤也是透過系統自帶的服務實現的。.
面對懷疑該怎麼辦
需要注意的跡象：應用程式之外出現的廣告、數據或電池消耗遠高於正常水平、您未安裝的應用程式、裝置在閒置時過熱以及您未進行的更改。.
腳本如下。首先，輸入… 設定 > 輔助功能 關閉所有您不認識的服務。然後，進行檢查。 設定 > 應用程式 檢查是否有不尋常的應用程式名稱，並檢查裝置上具有管理員權限的應用程式。重新啟動進入安全模式，該模式只會載入原廠預裝的應用程式－如果問題消失，則表示問題出在您安裝的應用程式上。執行 Play Protect 掃描，如果問題仍然存在，請備份檔案並將裝置恢復原廠設定。最後，嘗試在其他裝置上變更重要帳戶的密碼。.
Android 的設計如何抵禦惡意應用程式
手機不像電腦那樣容易感染病毒的原因在於其係統架構，了解這一點很有意義，因為它決定了真正的風險所在。.
- 應用程式之間的隔離。. 每個應用程式都以獨立的身份運行，並且只能存取自己的區域。應用程式既不能讀取其他應用程式的文件，也不能修改系統。.
- 根據使用時間授予的權限。. 系統會立即要求取得攝影機、麥克風、位置和聯絡訊息，之後可以撤銷該要求。.
- 數位簽名。. 只有使用與原始開發者相同的金鑰簽署的更新才會被接受——這可以防止有人用修改後的版本替換合法的應用程式。.
- 唯讀系統分割區, 這樣可以確保恢復出廠設定後，設備會回到乾淨的狀態。.
這就是為什麼手機攻擊幾乎從來都不是「感染」：它是… 令人信服的. 有人需要讓你安裝某些東西，或授予你強大的權限。其他一切都由此展開。.
比任何防毒軟體更有價值的兩個權限。
如果只能查看設備上的兩項內容，那就看這兩項：
- 無障礙設計。. 它是為螢幕閱讀器和自動化而設計的，它提供了一個非常強大的功能： 讀取顯示的內容並模擬觸控操作。. 這是用於手機銀行詐欺的權限——該程式會讀取您的輸入內容並替您操作應用程式。如果沒有可識別的螢幕閱讀器，則此請求將被拒絕並卸載。.
- 安裝未知應用程式。. 如果授予瀏覽器或即時通訊套用此權限，則允許其安裝從任何來源下載的檔案。預設應停用此功能。.
第三名是 設備管理員, 這使得卸載變得困難——就像一個不需要的程式會黏在設備上一樣。.
問題的徵兆，以及每個徵兆通常意味著什麼。
- 應用外的全螢幕廣告。 ——幾乎總是最近安裝的廣告軟體的應用程式。請先卸載最近安裝的那個。.
- 您未安裝的應用程式 出現在名單上。.
- 高且無法解釋的數據消耗, 在應用程式資料使用畫面上可見。.
- 設備閒置時電池電量消耗過快。.
- 電器在未重度使用的情況下也會發熱。.
- 瀏覽器重定向 對於「您的手機已感染病毒」之類的虛假警告頁面——這些都是廣告，而不是診斷。.
正確的回答順序： 安全模式 為了確認問題是否源自於已安裝的應用程序，, 查看輔助使用和設備管理員設定。, 卸載最近使用的應用 如果其他方法都行不通，, 工廠備份和恢復 ——這是真正重置設備的唯一方法。.
如何查看“Play Protect”功能以及如何應對結果。
它會在背景啟動並運行，但手動檢查會發現一些通常無人關注的資訊： 上次分析是什麼時候進行的？檢查了多少個應用程式？有沒有被標記為有害的應用程式？. 該路徑位於應用程式商店的選單中，在「Play Protect」部分。.
有兩個設置值得一看：
- 提高惡意應用程式的檢測能力。 它會將來自應用程式商店外部的未知資料包發送出去進行分析。某些裝置上此功能已停用，而對於那些已經從應用程式商店外部安裝了某些軟體的使用者來說，這種保護機制至關重要。.
- 驗證從其他來源安裝的應用程式。, 需要處於啟動狀態。.
如果某個應用程式被標記，系統會建議立即移除。還有一個重要的細節：由於濫用行為而被批量從應用商店下架的應用通常仍會保留在設備上——從應用商店下架並不會將其從手機中卸載。建議您不時檢查常用的應用程式是否已從應用程式商店消失，因為這通常是有原因的。.
常見問題解答
手機會像電腦一樣感染病毒嗎？
情況並非如此。在安卓系統中，每個應用程式都是獨立運作的，因此不會像電腦上那樣出現程式「感染」其他應用程式的情況。安卓系統存在的問題是用戶自行安裝的惡意應用程序，這些應用程式會濫用系統授予它們的權限。.
iPhone需要安裝防毒軟體嗎？
iPhone 並沒有真正意義上的防毒軟體。系統不允許應用程式掃描其他應用程式的檔案或進程，因此傳統意義上的掃描在技術上是不可能的。蘋果商店裡以「防毒軟體」名義出售的通常是 VPN、廣告攔截器或密碼管理器。.
同時使用兩個防毒軟體可以嗎？
不。它們會爭奪相同的資源，產生重複的警報，而消耗電量卻無法提供相關的額外保護。如果您決定使用其中一個，請選擇一個，並同時啟用 Play Protect。.
主螢幕上出現廣告是否意味著感染了病毒？
這表示某些已安裝的應用程式在未經許可的情況下顯示廣告。這不一定是惡意程序，也可能是普通應用程式的異常行為。您可以查看最近的安裝歷史記錄或使用安全模式來找出問題所在，並將其卸載。.
防毒軟體會降低手機運轉速度嗎？
您可以保持預設設置，因為它會在背景持續運行並定期進行掃描。在記憶體有限的裝置上，這種影響會比較明顯。值得權衡一下這種開銷和您具體使用場景下的實際收益。.
結論
保持 Play Protect 開啟、僅從官方應用程式商店安裝應用程式、及時更新系統，以及絕不授予未知應用程式存取權限，這些措施可以涵蓋絕大多數實際風險。第三方防毒軟體在特定情況下可以作為額外的安全保障，但並非基本要求——而且也不能取代您在安裝應用和授予權限時所展現出的謹慎態度。.
