隐藏的Android管理员应用

隐藏的管理员应用程序是一种恶意软件瞄准Android设备。这些威胁的特点是潜行执行和提升用户特权，所以你不容易看到它们，它们可以比普通应用做得更多。

并非所有Android管理员应用程序都是恶意的，也并非所有恶意应用程序都是隐藏的或具有管理员权限，但假应用程序、间谍软件和其他不需要的应用程序可能两者都是。

隐藏的管理应用程序做什么?

隐藏的设备管理应用程序-此恶意软件的另一个名称-是一个受感染的应用程序，以管理员权限安装。这款应用可能会躲起来，所以你很难知道它是否已经安装。因为你在主屏幕上看不到它，所以你不能轻易删除它。

更重要的是，拥有管理员权限的应用即使找到了，也不能正常删除。您必须先删除其管理状态，然后才能删除它。这样的限制是有正当理由的(例如，防病毒应用程序可能有管理员权限，这样恶意软件就无法删除它)，但这里的问题是存在恶意的管理应用程序安装。

有了管理员特权，恶意软件就可以控制设备，并可以运行应用程序中嵌入的任何代码，包括安装额外的恶意软件，窃取你的密码或文件，参与其中僵尸网络攻击,矿业cryptocurrency。

如何查找和删除隐藏的管理员应用程序

当恶意软件试图安装时，它会要求你授予它更高的权限。如果你拒绝这个请求，应用程序会频繁弹出消息，通常是在你重启设备后，再次要求获得这些特权。

然而，弹出消息并不一定意味着它是恶意的。如果你安装了不想要的、隐藏的管理应用程序，一个更好的方法是检查你的手机/平板电脑上的一个特定设置。

使用你的设备设置

1. 找到所有有管理员权限的应用程序。这是列出它们的常见方式，但实现路径取决于你的Android版本:

   • 应用程序和通知>先进的>特殊应用程序访问>设备管理程序
   • 安全>设备管理程序
   • 安全与隐私>设备管理程序
   • 安全>设备管理员
   • 锁屏和安全>其他安全设置>电话管理员。

   

2. 一旦你进入设备管理应用的列表，通过点击应用右边的选项禁用管理员权限。这将删除复选标记或切换按钮到关闭的位置。

3. 现在你可以正常删除app。在某些设备上，你可以点击管理应用程序列表中的应用程序，然后使用卸载应用程序链接立即删除它。

不幸的是，这种方法不能工作的所有变种的恶意软件，因为一些隐藏的管理员应用程序可以隐藏这个停用选项。你可以通过它找到其他已安装的应用程序设置>应用程序和通知>查看所有<#>应用程序,或设置>应用程序>所有。

如果你不确定你要找的是什么，但你怀疑有一个隐藏的Android管理员应用程序安装，这可能是一个好时机删除任何和所有你不使用的应用程序，这样只有合法的应用程序，你的设备上留下了识别。

尝试第三方应用

找不到隐藏的管理应用程序?伪应该是有帮助的。

在菜单中，点击隐私审计然后可以是设备管理员。这里列出了所有安装在你的设备上的可以充当管理员角色的应用程序。选择一个，然后轻按应用程序信息在下一页找到卸载选择。

运行病毒扫描程序

Malwarebytes包括一个恶意软件扫描器，但还有其他Android防病毒应用程序你可以用它来代替或补充它。

一个病毒扫描程序应该会有所帮助，因为隐藏的管理应用程序最有可能包含与恶意软件匹配的签名，在这种情况下，反病毒应用程序将能够删除它。

如何防止隐藏的管理员应用

对于隐藏的Android管理应用，最好的防御就是在下载和安装时要谨慎所有应用程序。

遵循以下基本安全最佳实践:

• 密切关注你在哪里找到的应用程序。只从信誉良好的应用程序商店下载，比如谷歌玩或Amazon Appstore，避免盗版和非官方来源。
• 下载前阅读应用程序评论。用户通常会给受感染的应用评分很低，并警告其他人避免使用。
• 看看是谁发布了这款应用。如果这不是该公司的名字，或者是你不认识的名字，你可以做一些调查，访问他们的网站，充分了解他们是谁，以及他们为什么提供这款应用。
• 注意你在设备上看到的提示。如果应用程序要求管理员权限，问问自己是否真的有必要。与安全相关的合法应用程序请求这样的权限是有道理的，这样屏幕就可以被应用程序锁定，或者数据可以被远程删除，但其他应用程序通常不需要这些权限，比如计算器、短信应用程序、银行应用程序等。
• 保持设备更新为了解决隐藏的管理应用程序可以访问的安全缺陷。

其他类型的隐藏应用

一些Android应用之所以隐藏，并不是因为它们是恶意的，而是因为它们被有意隐藏了。例如，一个青少年可能在父母面前隐藏图片、视频或其他应用程序。

查看设备上的应用程序列表，查看所有已安装的程序，而不仅仅是主屏幕上可见的程序。也要注意那些专门用来隐藏东西的应用程序。它们可能被称为AppLock、App Defender或隐私管理器。在某些情况下，如果这是一个保险库应用程序，它的名字可以被隐藏起来，以保持不引人注意。大多数隐私应用程序可能都有密码保护。