隨著 Android 手機普及，許多用戶為了獲取更高權限而選擇 Root 設備，但這也打開了惡意軟體的大門。近期安全軟體「安全管家」查殺多款需 Root 權限的惡意程式，其中「動物愛心學院」（檢測名：PSSa.gp.A）即為典型代表。這款偽裝成遊戲的惡意軟體，會在取得 Root 權限後靜默下載、安裝流氓軟體至系統分區，導致用戶無法透過常規方式卸載，並持續消耗流量。

惡意行為詳細分析

1. 偽裝遊戲誘導安裝

該軟體偽裝成手機遊戲，誤導用戶下載安裝。一旦安裝，即開始偵測手機環境。

2. 請求 Root 權限觸發核心惡意行為

若手機已 Root，程式會主動請求 Root 權限。獲取後，便能繞過系統保護，執行靜默安裝、寫入系統分區等高危操作。

3. 誘導開啟 USB 偵錯

若手機未開啟 USB 偵錯，惡意程式會彈窗誘導用戶開啟，為後續透過 ADB 推送、安裝惡意程式鋪路。

4. 聯網下載流氓軟體至 SD 卡

程式檢測網路連通性後，立即從惡意伺服器下載流氓 APK（命名為 idb.apk）至 SD 卡根目錄。即使用戶刪除該檔案，程式仍會重複下載。

5. 靜默安裝至系統分區，偽裝成 Google Maps

下載完成後，利用 Root 權限將 idb.apk 安裝至 /system/app/ 目錄，包名偽裝為 com.google.map，圖標偽裝成「Google 地圖」。此舉使該流氓軟體成為系統級應用，用戶無法透過應用管理介面卸載，甚至卸載原始的「動物愛心學院」後，該流氓軟體仍駐留手機，並持續下載、嘗試重新安裝 idb.apk，造成流量持續消耗。

危害總結

• 難以清除：植入系統分區，常規卸載無效。
• 持續吸血：循環下載安裝包，消耗用戶流量套餐。
• 竊取權限：濫用 Root 權限繞過安全機制。
• 偽裝欺騙：冒充知名應用降低用戶警覺性。

防範建議

1. 優先從官方應用商店或大型可信平台下載軟體，避免側載不明來源 APK。
2. 非必要不 Root 手機；若已 Root，謹慎授予應用 Root 權限，使用權限管理工具監控。
3. 安裝信譽良好的手機安全軟體（如安全管家），開啟即時掃描與主動攔截。
4. 定期進行全盤病毒查殺，發現異常流量消耗或不明應用時立即處理。
5. 關閉「未知來源」安裝選項，減少誤裝風險。

保護手機安全，關鍵在於提高警覺、使用正規渠道、善用安全工具。切勿因貪圖一時便利而輕易授予高危權限，以免遭受更大損失。