安卓4.2识别恶意应用软件只占20%

我机网12月18号报导：谷歌新开发了一项新功能应用验证，它是利用安卓4.2新增的应用验证功能可以检测下载的软件是否携带病毒。这个功能看起来是个不错的应用，但是该功能经过测试后，功能并没有想象的那么强大，它只能检测出20%左右的恶意软件。当然，从目前了解的情况来看，目前发现的只有0.5%左右是来自Google Play Store，谷歌的保护软件也在做这项工作。但是，仍然有95.5%的恶意软件是来自其他途径的，尤其是像中国大陆这种Play Store并不常用的地方。

这次测试是由北卡罗莱纳州立大学计算机科学系的Xuxian Jiang教授做的，他对运行Android 4.2的Nexus 10手机进行测试，测试出1260款恶意软件。结果发现由系统自带的扫描功能仅能检测出其中的193款，识别率仅为15.32%。教授又随机地从每种恶意软件中抽取一个样本，在十款具有代表性的反病毒软件上试验，包括卡巴斯基和金山软件等。，发现杀毒软件的恶意软件识别率为51%到100%，而谷歌自带的扫描功能仅为20%。

蒋教授认为谷歌检测恶意软件的识别率低主要源于两个原因。第一，该应用是利用加密hash签名来甄别软件是不是恶意软件的，但是hash签名是很容易被篡改和忽视的。第二，这项应用是基于联网云计算的初期，并未设置脱机扫描功能，这就意味着，如果你的手机不能上网，它将不能检测恶意软件。

就像之前所说，如果你的应用软件是从Play Store上下载，那就可以放心的使用，但是，如果从其它网站下载软件时一定要格外小心恶意软件的入侵。