去年5月Android恶意法语xHelper被曝光后,无数手机增加了检测功能,使其免遭攻击。但为了彻底消除最棘手的问题,即使出厂配置有规定,xHelper还是会重新定位自己。
据悉,xHelper病毒最早是由网络安全公司Malwarebytes发现的。这种病毒会自己安装在安卓手机上,然后下载剩下的恶意软件,直到手机无法使用。很多人会接受出厂配置来清理这个软件,但即使你重置了手机,xHelper也会自己从新返回。

Malwarebytes最近发现,xHelper之所以能够重新定位自己,是因为Google Play,也就是说,重置出厂配置后,新手机安装并返回是由Google Play触发的。Malwarebytes提供了应对这种恶意软件的提示:

1.从Google Play安装您选择的文件管理器。
2.进入并配置>使用法语>暂时禁用谷歌游戏商店中的谷歌游戏。
3.在Malwarebytes中运行扫描删除xHelper等恶意软件,或者手动搜索fireway、xHelper、configuration等标题。
4.打开文件管理器,找到任何以com.mufc开头的文件。
5.如果你找到它,请写下它的最后日期。
6.删除com.mufc开头的任何内容和统一日期以后的任何内容。
7.重新启用Google Play
总之,要想摆脱xHelper病毒,首先要禁用Google Play,然后用杀毒软件扫描。否则,即使病毒被消灭了,还是会自行放回去。


