Android可能比苹果有一个更开放的平台，但随之而来的是潜在的恶意软件。谷歌正试图采取措施，以纠正它与谷歌播放保护的东西，但它仍然存在。不过，只要小心一点，就可以很容易地保证**的安全和无恶意软件。

什么是android恶意软件(android malware)？

我敢肯定，在“恶意软件”被简称为“恶意软件”之前，你已经听过“恶意软件”这个词了。这在Windows上太常见了，但在Android上，你不能真的把它看成是同一回事。它不会导致一堆弹出窗口，使你的浏览器滞后，安装工具栏，或诸如此类。只是工作方式不一样。

相反，它在你的脸上少了很多。通常，人们甚至不知道他们已经安装了这个垃圾，因为它在Android上隐藏得更多。恶意应用程序可能会将自己伪装成合法应用程序，也可能会将自己完全隐藏在您的视线之外。尽管如此，它可以一直在后台运行，进行任何可疑的活动，比如窃取你的私人信息并上传到谁知道的地方。

例如，最近发现的Skygofree恶意软件做了一些非常糟糕的事情，比如可以选择执行48个不同的命令，打开**的麦克风，连接受损的Wi-Fi和收集大量信息，等等。很糟糕。

但现在还不要扔掉你的**去苹果。Android上很容易避免恶意软件，只要你稍微小心一点。这是你应该做的。

坚持使用官方应用程序，并且在侧载时要小心

Android区别于其他移动操作系统的一个主要特点是它能够侧载应用程序，即安装不在谷歌官方Play商店中的应用程序。大多数人不需要这样做，但是如果你的国家没有应用程序，或者应用程序的最新版本还没有在你的设备上推出，那么它会很方便。

相关报道：了解Android Oreo的新侧载策略

不幸的是，这种设置可能很危险。谷歌也在积极采取措施，减少在Play Store中发现的恶意应用程序数量，但它无法控制你选择手动安装什么，如果你安装的是未经审查的应用程序，你安装恶意软件的风险要高得多。这就是为什么默认情况下禁用sideload选项的原因。谷歌还改进了Android Oreo的侧载过程，使其更加安全。

在侧载任何应用程序时，花几秒钟问问自己是否信任源。是从合法的地方来的吗？例如，如果应用程序来自APK Mirror，您可能会感到安全，因为所有文件在被允许在站点上托管之前都经过了站点非常谨慎的所有者的验证和批准。（我和老板很熟，以前也为他工作过。）

另一方面，如果你从一个你不知道的网站下载APK，先做些调查。这是开发商的网站吗？开发人员是一个众所周知和值得信赖的人吗？有其他人检查过这个软件吗？

另外，只要看看网站上有多少广告？那些广告的质量如何？如果有很多可疑的事情发生，你可能应该避免。

避免使用第三方应用商店

因为你可以在Android上侧载应用，这意味着你也可以侧载第三方应用商店。这样做的正当理由并不多，不过也有例外，比如使用亚马逊的Appstore进行独家应用或交易。

但这里的一般规则应该是：只使用googleplay。它并不完美，但它仍然比使用一些可能会被各种垃圾填满的可能令人讨厌的第三方选项安全得多。下面是一个糟糕的情况是如何发生的：假设你安装了一个有问题的第三方应用商店。你必须首先启用sideloading来安装它，这样你也可以使用这个应用商店来安装更多的应用。即使您使用的是Android Oreo，它要求在每个应用程序的基础上启用侧加载，您也必须授予这个新的应用程序商店安装应用程序的权限。

但如果这个应用程序商店本身是恶意的呢？现在它有权安装更多的应用程序，因此可以安装更多的恶意软件。这是恶意软件通过系统传播的主要方式之一。

为了上帝的爱，不要安装盗版应用程序

这与上面的观点是一致的，而且可能不用说——我真的希望是这样，但不要盗版应用，你们！就像在Windows上一样，盗版软件是一种用各种可疑软件来迷惑你的设备的好方法。谁知道你在用盗版内容安装什么，因为它并不总是你想象的那样。

另外，你知道，从努力工作的开发者那里盗版软件通常是一件糟糕的事情，所以不要这么做，好吗？

确保你正在安装官方应用程序，即使是在使用googleplay的时候

综上所述，googleplay还不够完美。例如，最近发现Play商店里有一个假的Whatsapp列表，下载次数超过100万次。这是一个令人印象深刻的假名单，因为即使是开发商的名字看起来几乎相同的实际开发的WhatsApp。那是相当可怕的东西。

同样，谷歌也在积极采取措施减少这类问题，但一点尽职调查可能会大有帮助。当你安装新的应用程序时，要小心任何看起来不对劲的地方。检查其权限，阅读说明，并检查开发人员的帐户。如果有些东西看起来不对劲，那可能就不对了。

始终安装系统更新

Google每月发布Android安全补丁，帮助系统抵御攻击，特别是当发现恶意应用程序试图利用某个特定漏洞时。

虽然不是每个**商都会尽快发布更新，但你的工作是安装他们发送的每一个更新。他们不会都带来新功能，但他们在幕后所做的事情会让你免受这些攻击。从一天中抽出15分钟去做。