有什么好办法判断手机是否被植入病毒？

[Jiangoogle]

最近手机送修了，修回来就琢磨这事。
我在 OpenVPN 设置哪些 app 流量走代理时，还发现列表里有俩"Android system"，顿时就怀疑其中一个有问题？

所以想问问，一是我这俩同名情况，是正常的吗？二是有啥好办法检测一下有没有其他问题？

[6bsLo69Qdu3RPY4c]

开水烫

[wanwaneryide]

@ufok 不应该是高压锅蒸吗？

[Jiangoogle]

楼上你们够了…

[lizhenda]

首先你要知道怎么定义病毒

[proxytoworld]

adb 进去看看？

[QinYu0226]

如果你没有解锁 BL ，那应该什么病毒都不怕才对。病毒没有根权限，后台运行都保不住的吧。

[monkey110]

没 root 查下进程就行了，自带的安全软件扫描下，或者下载其他安全软件，实在害怕就重置下手机。另外手机一般有送修模式比如三星，送修前开启下，当然如果屏幕摔坏无法点亮例外。

[SunsetShimmer]

adb 列出全部包：adb shell pm list packages

看看能不能找到您认为可疑的包？

如果没有解锁 BL ，不太可能安装无法通过恢复出厂设置解决的恶意软件。

最后，如果上述方法没有生效，尝试刷入原厂系统。

[Jiangoogle]

@lizhenda 也对，其实就是想看看有没有在后台运行的不认识的进程

[Jiangoogle]

@SunsetShimmer 嗯，懒得 reset,所以想简单看看。但这两个 android system 让我挺纳闷的，为啥会有俩呢

[Jiangoogle]

@monkey110 咋看进程呢？

[monkey110]

@Jiangoogle 开发者选项-正在运行的服务或者直接下载个 app manager 看看你怀疑的应用程序。

[shijingshijing]

开个 ssh ，让 @defunct9 上去看看。

[angrylid]

@QinYu0226 操作系统会有漏洞吧，那拼多多怎么说

[kwanzaa]

不要安装 pdd 就行了

[pengtdyd]

著名哲学家刘华强曾经曰过：如果你怀疑一个瓜熟不熟的时候，那它就是已经是一个生瓜蛋子了。
所以得出结论：买个新的不就行了。

[angryPHP]

反向思维，假定手机已经中了病毒

[ysc3839]

没办法，建议重新刷机

[tomac4t]

用 #12 提到的 App Manager ( https://f-droid.org/packages/io.github.muntashirakon.AppManager/) 查看信息，或是使用任意能提取 Apk 的工具(比如 https://f-droid.org/packages/axp.tool.apkextractor/)，把 Apk 上传到 VirusTotal 扫描，综合扫描历史信息次数能够有一个判断，一个常见的文件扫描次数不会太少。大概率是你想多了。