在我們的生活中，智能手機已經無處不在了。可是在使用一段時間之后，用戶就會發現手機里莫名其妙地多了一堆APP。這些APP輕則會占據不少的存儲空間，重則會自動下載APP，消耗流量，甚至是捆綁有吸費軟件，危害很大。那么這些APP究竟是如何進入手機的呢?本期我們就來一起研究一下APP潛入手機的途徑。

　　技術研究：經過我們的研究，APP悄悄潛伏進手機這個現象非常嚴重，無論是Android還是iOS潛伏渠道幾乎無處不在，要完全避免，難度很大。與電腦上的軟件潛伏不同，APP潛入手機幾乎都是自動完成，甚至還會自動下載，其危害除了會占用大量的存儲空間之外，還會消耗用戶的流量，甚至是下載到一些吸費軟件，造成錢財損失。

　　同時在研究中我們也注意到，由于Android的開放性更高，ROM版本多、電子市場的數量大，導致APP質量參差不齊，相對而言留給APP潛伏進手機的渠道更多，相應的遇到的風險也更大。Android手機用戶在下載APP時一定要多關注來源，才能避開流氓APP帶來的一系列困擾。

　　被人忽視潛伏路徑：ROM捆綁軟件

　　微博上總說Android用戶有三大愛好：刷機、重啟、換電池。正式因為Android系統的開源特性，刷機成了Android手機的一大玩法。無論是系統升級、優化還是打造更適合自己的系統，都是一種樂趣，這也使得眾多愛折騰的玩家寧愿冒著手機變成磚頭的風險也樂此不疲。再加上網上豐富的ROM資源再加上各種一鍵刷機程序的大量出現，刷機的難度已經大幅下降，全民刷機不是一句空話。

　　但是ROM資源豐富的另一面是質量上的良莠不齊，不少刷機包都會自帶不少APP，甚至是官方的ROM也存在著同樣的問題。可以說通過ROM是APP潛伏進手機的主要途徑，但這往往最容易被人所忽視。如果刷上了自帶軟件較多的ROM，根本沒裝幾個軟件，系統也會報告存儲空間又不足了。

　　之所以開發者會在ROM中捆綁進軟件，一方面是ROM已經成為軟件推廣的一大平臺，QQ系列軟件、360系列軟件以及YOUNI SMS、夢寶谷、Android必備、成都傳媒、新華圖片報等都是常見的捆綁APP，ROM開發者可以獲得一定的推廣費用。另一方面，居心不良的ROM開發者通過綁定流氓軟件、吸費軟件，從而獲取利益。這種潛伏方式的壞處在于除了占據大量存儲空間之外，刪除起來也很困難，如果手機沒有ROOT的話，根本無法刪除。

　　防御指南：在網上下載ROM的時候，盡量選擇口碑比較好而且是純凈版的ROM，這樣就不用擔心捆綁APP過多了。或者是下載已經ROOT過的ROM，即便是有捆綁APP也能刪除，清理空間時就容易多了。

　　不易察覺的潛伏路徑：軟件自動安裝

　　智能手機的火爆，帶動了PC上各種智能手機客戶端的興起。管理文件、搜索資源有91助手、豌豆莢、QQ手機管家等軟件;金山毒霸、360殺毒軟件等都加入了病毒查殺功能。但是這些軟件在給手機用戶提供便利的時候，也會有副作用，那就是自動在手機中安裝上該軟件的Android版。將手機和電腦相連，第一次打開管理軟件的時候，會顯示正在安裝手機驅動，就在這個過程中，相關的APP就進入了你的手機，潛伏過程極為隱蔽。

　　在研究中我們選取了比較常用的91助手、豌豆莢等管理軟件，都在手機上自動裝上了APP。這些軟件中，豌豆莢只能在Andriod系統上使用，而91助手、QQ手機管家也有iOS版本。此外，PC上的殺毒軟件經常也會彈出一些窗口，里面的信息很嚇人：“你的手機正面臨威脅”、“快來清理手機垃圾”，你只要一點，呵呵，APP就溜進了手機。

　　最明顯的就是金山毒霸了，手機和電腦一連，就會彈出一個窗口，詢問是否要進行手機查毒，點擊之后會提示殺毒軟件正在準備，做什么準備了，就是在手機上安裝手機毒霸了。就這么著，一個新軟件就進入了你的手機。雖然這類自動安裝的APP由于都是功能性比較強，安全性方面沒有問題，其本身體積并不大，多在10MB以下，占用的空間有限，但裝多了還是會占用不少的空間。

　　防御指南：這類APP自動安裝的形式雖然讓人很討厭，但是其內容都是一些類似于電子市場的軟件下載、通訊錄備份、殺毒等功能，還是比較實用的。不過APP之間同質化非常嚴重，一部手機里面同類軟件只需要安裝1個就夠了，其余的直接刪除;或者全部刪除，每次要用的時候，讓它自動再重裝一遍也行，處理起來并不麻煩。

　　金山毒霸上帶有手機殺毒功能，當手機連上電腦后，就會彈出帶有預警信息的窗口

　　點擊之后，首次殺毒就會初始化查殺引擎，然后手機上就會自動裝上手機毒霸

　　明目張膽的潛伏路徑：夾帶廣告

　　手機的配置之爭進行得如火如荼，主流產品不是雙核就是四核，還拿著個單核手機，都不好意思和人打招呼。配置強了，打游戲也更給力了，可是現在不少游戲也成了APP潛伏進手機的一大路徑，特別是在各種街機模擬器上表現得最為明顯了。

　　街機是80后童年時代的美好回憶，正是有這種懷舊的情感在里面，各種APP市場里面街機游戲等的火爆就不奇怪了。不過手機上用觸屏玩街機游戲，還是沒有用搖桿和按鈕好用，不少街機高手也很難發揮出正常的水準。游戲結束的時候，就得投幣，奸詐的開發者就在這里等著你呢。

　　我們在手機上搜索并下載了《恐龍快打》和《三國志》兩款街機游戲，都是每天只能獲得一定數額的游戲幣，用完之后，想要獲得更多的游戲幣，要么直接到指定的商城用現金充值，然后換取游戲幣。或者就下載APP上推薦的其他APP，下載安裝一個就能獲得額外的游戲幣，夠明目張膽吧。用這種方式來推廣軟件，真是的是非常流氓。此外，在研究中還遇到一類APP也很惡心，一打開就會彈出廣告，要想正常使用或者下載，不下載滿多少軟件和積分就不能解除廣告。

　　防御指南：電子市場數量多、種類雜，里面APP的質量更是參差不齊。看著圖標都是一樣的，但是下載之后才會發現植入廣告、木馬都是司空見慣的。如果不想讓APP從你的眼皮底下進入手機，最好是去谷歌官方的電子市場下載游戲。想玩破解版的話，在下載時先看看用戶的評論。遇到誘導安裝、強制安裝，果斷刪除，多試幾款軟件，總會找到純凈版的。

　　超級流氓的潛伏路徑：自動下載

　　接著上面電子市場數量多的話題來說，好處是找個APP確實不費勁，如果遇上帶廣告的APP還算運氣好，但是遇上自動下載，那可就是欲哭無淚了。

　　在研究中，當我在一個第三方電子市場中安裝了一個模擬駕駛的游戲之后，只要一打開無線上網功能，立馬就會自動開始下載軟件，這些正在下載的軟件可以說都是鼎鼎大名的例如網易、京東商城、口碑網等等，這些知名APP。

　　雖說這些APP本身并不流氓，但是通過這種強制下載，自動安裝的方式進行推廣，還是最讓人非常反感的。自動下載安裝的軟件，占用大量的存儲空間還在其次，最大的問題還是在于會用掉不少的流量，這可就要命了。對于不少用戶來說，可能一個月的套餐流量這么一下就沒了，接下來看新聞、聊QQ、玩陌陌，都是額外消費。就拿聯通1分錢1KB的價格來說，每天看看網頁都不是個小數目了，那才真是刀刀都是肉。

　　防御指南：對付這種潛伏方式，最大的問題還是在于手機上裝得APP多了，不知道到底是哪款APP才是罪魁禍首。所以為了避免出現軟件自動下載耗費流量的情況出現，最好的辦法還是從軟件的源頭著手，從可靠的市場里下載官方版的APP，就能規避這些問題。如果裝上了這類APP，又記不住最新裝了哪些APP，那就只能先關掉網絡，一個一個軟件進行排查，直到把流氓APP刪除了為之。