如何处理挂起的APP

常用的APP植入木马一般分为两种情况：1，假高仿APP; 2，APP直接植入木马。在两种情况下查看真实情况描述：

有最新消息报道称，近千名抢手的手机APP隐藏着木马病毒，诈骗者利用人们抢购机票高峰期购票的心理，制造假冒12306或抢手机应用程序，并在应用程序中植入恶意木马。当用户使用该应用程序抢票时，该木马已经悄悄潜入手机，并向该木马作者指定的号码发送短信，窃取用户的短信记录和手机联系信息，从而导致泄露用户的隐私。更糟糕的是，恶意应用程序还会在用户不知情的情况下发送恶意扣除短信，截取并回复第二条确认短信，这样中兆手机用户的手机话费就会在不知不觉中消耗掉。

据介绍，2016年春节火车票已经售出，360手机安全中心截获近千条恶意篡改或伪装火车票，抢票软件手机木马，如“抢票神器”，“抢12306”票务专家“，”抢票快，等等。这些特洛伊木马有恶意行为，如强行推送匿名弹出广告，下载指定的软件，窃取手机支付账号信息等，消耗手机用户流量，这可能会严重手机用户财产损失。目前，360手机卫士已经实施了拦截所有特洛伊木马的杀戮。

此外，还有更多这样的情况：

通过与特洛伊木马的短信链接，木马病毒会在点击后自动安装在手机上，并且不会在手机的桌面上留下任何痕迹。公众不会注意到它。在特洛伊木马“潜伏”之后，它一直在后台运行，窃取重要的私人敏感数据，如手机中的联系人，短信和通话记录。在分析了获得的地址簿，短信和通话记录后，嫌疑人判断手机是否绑定了网上银行或手机银行。如果所有者已收到银行的网上银行和手机银行消费提醒，则表示其受约束，并且可能成为其侵权目标。掌握受害者的真实身份，嫌疑人随后登录网上银行，购物网站等注册用户，并使用手机木马病毒拦截短信功能将验证码短信发送至指定手机完成注册处理。最后，使用该帐户在线购物然后出售。此外，特洛伊病毒将在有毒的手机上传播，并通过地址簿传播。

第二种情况：

据互联网相关报道，一个沈阳小程序设计

使用“DressCode”恶意代码的应用已被下载100,000到500,000次，然后才能从Google Play中删除。就像每个人都熟悉的《侠盗猎车5》（Minecraft PE的Mod GTA 5）一样，它通常被认为是一种良性游戏，但游戏中包含恶意代码，黑客可以通过该代码建立由黑客控制的服务器。连接。这些由黑客控制的服务器可以绕过所谓的网络地址转换（NAT）保护系统。据一家公司称，已发现超过3,000个类似于恶意代码的应用程序，但其中400个来自Google Play。 “这种恶意的软件允许黑客进入用户的网络环境。如果受感染的设备连接到公司网络，攻击者可以绕过NAT设备攻击内部服务器，或者使用设备作为跳板来下载用户的敏感信息数据“。

在具有恶意代码的应用程序中，只有一小部分包含恶意代码，因此很难检测到。 2012年，Google推出了云安全扫描服务Bouncer，以帮助研究人员利用Google Play中的恶意代码清理数千个应用。我希望谷歌能够尽快将这个明确的木马应用程序拿出来。让我们尽早将APP宣传到防御警报中。

我们如何防范和处理这两种情况？

对于第一种情况，我们尝试获取APP的正确信息并验证APP中的官方信息。太多的应用程序都是高仿或直接带到另一个名称的APP下载链接，安装后是高仿APP风格，这些必须关闭才能盲目安装。

在第二种情况下，由于恶意代码隐藏在应用程序中，这些带有恶意代码的应用程序可以使受感染的移动电话成为监听站，并且用户的敏感数据随时都会面临潜在的风险。

目前，Apple移动应用程序正在测试病毒和解决方案：

1.通过PP助手（电脑版/正版/越狱版）搜索和下载[Xcode病毒检测工具];

2.打开[Xcode病毒检测工具]，单击[立即检测]，耐心等待测试完成;

3.测试完成后，该工具将显示被Xcode病毒感染的应用程序，如下图所示。用户可以根据扫描结果自行卸载或更新受感染的应用程序。

如果未检测到新发布的病毒应用程序，则是因为尚未包含病毒数据库或设备上的现有应用程序版本未受感染。如果应用程序检测到病毒，则会在Appstore中更新，然后发现该程序包仍然有毒。建议您卸载等待后续更新的版本。

如果我的应用程序被感染，我该怎么办？更新/卸载受感染的应用程序后，我建议您注意以下事项：

1.及时更改iCloud/Apple ID帐号和密码，并启用两步验证; （两步验证方法点击此处）

2，不要点击应用程序弹出窗口。