標題：買低價安卓裝置小心惡意廣告軟體上身! 不只惱人而且難以移除
摘要：
這個惡意廣告程式由兩個單獨的Apk組成，分別是病毒植入程式（Dropper）以及惡意廣告軟體（Payload）。病毒植入程式容量很小，會被預安裝在手機/system中，使用者很難發現這個應用程式，僅能在系統設置下看到，它會以CrashService或是ImeMess這兩種名字存在。
Avast提到，病毒植入程式要內嵌在SystemUI.apk中，其背後的含意值得思考，這代表硬體的韌體遭到某種方式的劫持和修改，要做到這件事非常困難。而這個變形惡意廣告軟體更加聰明，不僅能偵測自己是否在防毒模擬器中執行，還只會在預設瀏覽器執行時出現廣告，無所不用其極地隱藏自己，而且還會進行檔案更新。
受影響的大宗裝置，為使用聯發科晶片的低價平版電腦，包括愛可視、中興和Prestigio等品牌，Avast列出了受感染型號，非常巧合的Avast檢查到中獎的裝置上的晶片組都來自聯發科。
原始資料：
https://blog.avast.com/android-devices-ship-with-pre-installed-malware
引用來源：
https://www.ithome.com.tw/news/123513