魔高一丈：Android殺毒應用難敵惡意軟件

　　殺毒軟件在傳統PC機領域的重要性不言而喻，幾乎每一台電腦都會裝個殺毒軟件，金山毒霸、360、卡巴斯基、小紅傘……相信你能隨口叫出一串串的名字。但是目前隨著移動互聯網的興起，移動操作系統的生態環境越來越成熟，作為整個產業的重要組成部分，惡意軟件、病毒程序也開始肆虐。因此許多傳統PC領域的安全軟件公司，紛紛推出了Android版本的防病毒軟件。也正是由於移動互聯網產業正處於方興未艾的萌芽期，各大安全軟件公司也開始了新一輪的圈地運動。

　　或許，很多Android用戶已經略有感覺，智能手機上總會出現一些奇怪的情況，但是我們在沒有確鑿證據的情況下很難對整個的Android系統安全有個確切的了解。不過目前一家殺毒軟件公司，AV-Test發布了一份測試報告，一份讓所有人汗顏的報告。(AV-Test測試報告)

　　AV-Test測試了一些常見的免費Android平台上的反惡意軟件應用。測試方法：使用一台最新的Android設備，下載一些惡意軟件樣本。這些軟件都是真實的惡意軟件。

　　這裡共測試了7個目前比較熱門的免費Android平台殺毒軟件。不幸的是，這些免費殺軟大多都比較愚鈍，樣本程序包中有90%以上的惡意軟件都很難被發現。有一款名叫Zoner antiVriusde的防病毒軟件會好一點點，不過它也只能查出32%的病毒樣本。

　　結果非常清楚了，如果你使用的是一款免費的防病毒程序，那麼你從應用市場中下載10個應用，其中9個軟件還是可能會有威脅的。因此……間接的答案是去下載付費的Android殺毒軟件?與此同時AV-Test也測試了2款付費的反惡意軟件應用，但是結果並沒有好到哪裡去，花了錢的殺軟也僅僅能查殺 50%的惡意軟件。留下了數量龐大的惡意軟件包未能檢測出來。

　　AV-Test還進行了一系列的阻止安裝測試，查看這些安全應用能否阻止這些惡意軟件的安裝過程。結果是免費的Zoner應用得到了最高的評價，他可以阻止樣本庫中80%的惡意軟件安裝過程。然而不幸的是，其他免費軟件沒有檢測到任何東西，也無任何報警提示。而收費的殺毒軟件則要好很多，阻止了所有惡意軟件的安裝。

　　收費的Android殺毒軟件靠譜嗎?

　　免費軟件，Zoner可以提供實時的反病毒掃描，在測試中表現超越其他，但是仍然有20%的惡意軟件可以偷偷裝進用戶的智能手機。這意味著什麼?這些免費的應用有數以百萬計的用戶在使用，你可以從Android Market上看到下載的總量。用戶使用這些虛偽無能的免費反病毒軟件，僅僅會在心理上撫平心靈的刺痛感，而在其背後呈現出了一個非常混亂、邪惡、瘋狂的移動互聯網世界。

　　雖然許多Android的殺毒軟件是免費的，你無須支付任何費用，這給了消費者一個美麗的期望，但是這些免費軟件蒙蔽了消費者的眼睛，讓消費者置身於非常危險的境地。作為收費的Android殺毒軟件可以保護用戶基本的安全，他們可迫使惡意軟件停止安裝。相比隱私洩露、信用卡信息被盜用等風險，付費殺軟可以提供一定的保護，因此還是值得購買的。

　　遠離病毒：用戶應該怎麼作?

　　現在你肯定非常驚訝，Android反惡意軟件應用都相當雞肋，他不能保證短信吸費，不能保證你的信息100%安全。這些智能手機殺毒軟件都運行在像是JAVA沙盒式的環境中，他們更缺乏一種低級系統連接。在這方面，桌面版的殺毒軟件要優秀許多。為了避免惡意軟件的騷擾，作為一名Android用戶，你最好了解一些防毒的小知識。

　　當一個應用程序安裝完畢之後，系統將會顯示出該應用程序所要求的系統權限。用戶在這個界面上可以一目了然的知道該應用都可以使用哪些系統資源。如果你安裝的是一個相對來說簡單的應用程序，但是他包含了收發SMS短信權限，那麼這個應用就非常危險了。它可以偷偷在夜深人靜的時候發送你的信用卡賬號信息。

　　另一個重要的權限是谷歌的賬戶和聯系人列表。如果應用程序要求訪問這裡，那麼你有可能收到許多垃圾郵件和釣魚詐騙。訪問聯系人列表唯一正常的請求就是類似自動完成聯系人姓名的合法操作。

　　另外現在許多應用都要求開啟位置服務，雖然看上去這並沒有什麼稀奇，也不會對你的錢包造成很大的潛在威脅。但是惡意的應用仍然可以記錄下你經常行進的路線，隨著時間的推移慢慢收集這些信息，然後轉售給其他機構。

　　使用Android應用最安全的方式是堅持從官方的Android市場中下載應用。糟糕的惡意應用也可能凸現在市場中，不過谷歌動作很快，可以快速遠程Kill掉這些應用。

　　從各種論壇或者第三方網站下載的Android應用最為危險，這些移動應用程序大部分是破解版本，程序本身內藏許多“玄機”，他們的來源不明，將這類禍根安裝在手機上，用戶只能自求多福了。

　　必然趨勢：惡意程序即將爆炸增長

　　長期以來，人們一直在贊揚Android是一個更為開放的平台，谷粉以此當做噱頭不斷抨擊iOS是一個封閉的平台。但是許多壞人正在利用 Android的開放性為非作歹。隨著Android移動終端的熱賣，隨著有越來越多的開發者投身到Android平台中來，惡意軟件的報告呈現出爆炸式的增長。自今年7月以來，Android的惡意軟件暴增了472%。而Android Market對每一份提交的應用都要進行更為深入的分析，以確保廣大用戶的根本利益。

　　目前這種情形對於Android Market來說已經非常頭疼，而對於浩如林海得第三方應用商店來說，更是防不勝防。而對於一些愛好者論壇發布的APK包來說，則更為危險。

　　甚至有許多卑鄙的家伙，會從正規的應用商店下載別人開發的移動應用，然後將其內置的廣告代碼換成自己的ID。甚至加入許多惡意代碼，再從各種Android愛好者論壇重新發布。

　　許多有著“小聰明”的用戶，自以為越獄之後就可以享受到許多免費的午餐，但是也同樣會面對許多惡意攻擊的威脅。安裝幾個免費的殺毒軟件僅僅是掩耳盜鈴，即使裝了收費的殺毒軟件也未必能保住晚節。

　　結論：從正規的渠道，下載正規的移動應用，這才是真正的明智之舉。