手機自帶系統應用被安全軟件報毒，往往不是系統本身有毒，而是惡意軟件**偽裝成系統應用**混入手機。此類木馬通過四種途徑植入：用戶誤下載、捆綁安裝、利用漏洞靜默安裝、第三方 ROM 內置。

▲ 正版系統軟件與盜版系統軟件圖標對比（極其相似）

偽裝手法

• 盜用系統應用圖標、名稱（如「安卓管理器」「系統設置」）
• 桌面隱藏圖標，僅在通知欄偽裝系統通知誘導點擊
• 點擊後靜默下載其他惡意程序，消耗流量、扣費、竊取隱私

案例：「安卓管理器」木馬

隱藏桌面圖標，偽裝系統通知誘騙點擊，觸發連環下載惡意程序，導致流量耗盡、話費損失、隱私洩露。肉眼極難辨別真偽。

防範對策

1. 定期使用正規安全軟件（如 360、騰訊管家、LBE）進行「雲檢測」，雲端特徵庫能識別偽裝應用
2. 不輕易授予未知應用「設備管理員」「無障礙服務」等高危權限
3. 僅從官方商店下載應用，拒絕第三方論壇、山寨市場
4. 關注應用權限申請，系統級應用通常不需申請短信、通訊錄、電話權限

系統應用屬於 ROM 核心組件，刪除可能導致手機磚機。遇到可疑「系統應用」報毒，**優先信任雲端查殺結果**，而非盲目信任圖標與名稱。