xavier惡意軟體是否感染了android裝置上的應用程式？

Android上發現了一個新的漏洞Xavier，而且已經被利用了一段時間。您的裝置是否受到影響？你能做些什麼？...

Android是世界上最大的消費操作系統，甚至比Windows還要大，因此成為惡意軟件攻擊的目標也就不足為奇了。這種情況已經持續了好幾年，隨著Android的發展，威脅也越來越大。

2017年夏天，Android中的一個新漏洞被發現，這個漏洞已經被利用了相當長的一段時間。它包含一個惡意的廣告庫，預裝在超過75個應用程序上。您的設備是否受到影響？你能做些什麼？

認識澤維爾：一個惡意的廣告庫

Android應用程序開發者通常生產免費軟件。超過90%的Android應用程序是免費的，廣告用於為開發者創造收入。這些廣告由廣告庫提供，使用應用程序用戶界面中的嵌入式代碼。應用程序開發人員信任這些庫的提供者提供標準廣告，但情況並非總是如此。

Xavier就是這樣一種情況：惡意廣告庫。2016年9月，Xavier出現在AdDown惡意軟件家族（用於惡意攻擊）中。Trend Micro的研究顯示，Xavier已經在大量Android應用程序中被發現。這些工具包括從媒體播放器到RAM優化工具（實際上並不起作用）的所有東西。

簡而言之，你使用哪種應用並不重要。你有可能受到澤維爾的影響。雖然這一威脅似乎是針對東南亞的，但googleplay上的應用程序使其成為一個積極的威脅，你可能會通過無意中安裝一個看似用戶友好的應用程序而受到威脅。

xavier如何惡意影響您的android設備

Xavier廣告庫有幾個功能可以影響你的智能**或平板電腦（甚至電視盒或Android遊戲機）。

Xavier可以在沒有通知的情況下在硬件上安裝APK文件（舊的Android版本）。
遠程代碼執行，使黑客能夠在你的**上運行代碼，也是可能的。
還包括身份和設備克隆功能。可以收集您的個人信息、**、SIM卡的品牌和型號，甚至安裝的應用程序等數據。
澤維爾很難察覺。標準的移動防病毒工具可能很難使用，因為Xavier設計用於加密其數據使用，並且在掃描時保持休眠狀態。

簡而言之，這不是一個惡意軟件，你想找到你的智能**上運行。隨著智能**安全的發展，Xavier廣告庫是一個大問題。雖然還有很多其他Android惡意軟件威脅，但這一個尤其陰險。這是惡意軟件開發人員和安全研究人員如何在一種“軍備競賽”中相互超越的又一個例子。Xavier的開發人員巧妙地利用了一個漏洞，即廣告如何傳送到Android**和平板電腦。

避開這75個應用程序！

感謝Trend Micro的研究，我們很清楚哪些應用程序正在為您的Android設備提供Xavier malvertising服務。在這些應用程序中，你可以找到“MP3剪輯器和****器”(com.efflicnetwork.ringtonecutter公司)以及“快速發射器–最佳和小型”(com.azurersweet.launcher啟動程序).