用户量和日活比例(用户达3500万人)

各类手机APP的出现丰富了用户的网络生活。随着用户需求的不断增加，更多细分、大众化的APP如雨后春笋般涌现。为了快速开发出用户需要的应用，很多应用开发者选择接入第三方公司的SDK来缩短开发周期，提高开发效率。然而第三方SDK的广泛应用，却让不法分子看到了商机。不法分子在SDK中植入恶意代码，使病毒被植入到不同的应用程序中，造成手机大规模感染。

近日，腾讯安全发现一种名为DropperNecro的恶意病毒，该病毒隐藏在AdHubSDKDemo软件中，对用户手机进行多种类型的病毒攻击。对此，腾讯手机管家依托腾讯自研AI反病毒引擎TRP-AI和自研反病毒引擎TAV，精准查杀AdHubSDKDemo病毒软件，保障用户信息和财产安全。

（图：腾讯手机管家精准查杀AdHubSDKDemo病毒软件）

分析发现，DropperNecro病毒具有易传播、隐蔽性强、危害性高三大特点。病毒代码隐藏在AdHubSDKDemo中，可供其他开发者用来开发软件。数据显示，该SDK被数十家应用开发商使用，病毒每天影响数千万用户；另外，病毒软件恶意子包可以加载并采用私有加密算法进行加密，可以有效避免静态检查，从而提高病毒的生存时间和隐蔽性。

病毒软件感染用户设备后，恶意开发者会在用户手机中植入后门程序，进而对功能多、隐蔽性高的用户设备进行攻击，在用户手机上恶意推广广告、窃取用户隐私信息等，造成严重损害用户手机安全。严重威胁。通过对服务器的分析，发现被植入病毒的服务器地址也存在于银行提款机病毒中。也就是说，用户使用SDK开发的软件后，不仅可能被恶意推广广告，还可能被定制收取费用。危及用户财产安全。

（图：AdHubSDK已有数十家应用开发者使用，每天影响数千万用户）

面对隐蔽性强、危害范围广的SDK病毒，腾讯手机管家安全专家张晨建议，移动开发从业者应从正规渠道下载接入SDK，避免被恶意黑分子利用，成为黑手的工具。传播病毒；普通用户请从AppStore等正规软件商店下载APP。此外，您还可以使用腾讯手机管家精准查杀病毒软件。腾讯手机管家依托腾讯自研AI反病毒引擎TRP-AI和自研反病毒引擎TAV，对系统层敏感行为进行监控，利用成熟的AI技术对各类应用程序的行为进行深度学习。装置。能够有效识别病毒软件的危险行为并实时拦截，为用户提供更加智能的实时终端安全防护。

各类APP在用户生活中发挥着越来越重要的作用，构建安全的Android生态系统的重要性也日益凸显。AndroidSDK是为移动开发者提供的全新平台，可以帮助应用开发者实现更方便、更快捷、更高效的开发模式。但由于尚未形成成熟的监管机制，被恶意黑分子利用作为传播病毒的工具。这需要相关监管部门、软件开发商、应用开发商和用户的共同关注。对于直接受影响的用户，可以使用腾讯手机管家进行安全防护，准确识别并查杀病毒软件，保护手机信息和财产安全。