扫描 ROM 以删除持久的 Android 特洛伊木马，但需要 root 权限
扫描设备的 ROM 和系统分区，以删除持久性木马，例如 Ghost Push 和 Hummer，使用系统级清理脚本和云检测。由 Cheetah Mobile 为 Android 工具开发，该应用程序提供一键分析、深度 ROM 扫描和针对性删除能够存活于出厂重置的恶意软件。它针对那些设备感染了系统级恶意软件的用户，并且需要 root 权限以获得完整功能和访问受保护的分区。
该工具的功能及其对系统级感染的处理方式
顽固木马杀手专注于定位设备ROM和系统分区中的恶意代码，而不是用户空间应用。该应用程序进行深度扫描，搜索系统扇区中的已知特征，然后调用系统级清理脚本以从受保护分区中删除条目。使用基于云的检测来识别本地脚本运行之前的新变种，并且该应用程序列出了其目标的特定家族，包括Ghost Push、Roonik和Hummer。
在扫描和删除过程中对设备的影响
当存在root时，该应用程序以系统权限运行，因此其操作直接写入受保护分区，同时删除文件。由于它需要root以实现完全功能，因此可以绕过标准卸载限制并对ROM执行脚本。开发者将该工具描述为与完整安全套件相比更轻量，这意味着在扫描期间的运行时占用更小；然而，实际的CPU和RAM数据并未提供。
安全性、风险概况和推荐的预防措施
该应用程序需要root权限，因为它更改通常为只读区域中的文件，如果脚本错误应用，则风险增加。开发者的更广泛历史包括在2020年从官方应用商店中移除，并且该应用程序没有收到最近的官方更新；这两个事实都表明需要谨慎。用户应了解该工具可以更改系统分区，并仅在面对能够存活于出厂重置的木马时使用。
在系统级恶意软件存在时使用，需谨慎
该应用执行特定的纠正任务：在已获得 root 权限的 Android 设备上移除持久的系统级木马。鉴于其对 root 访问的要求以及开发者在 2020 年从官方应用商店的移除，该工具适合技术熟练的用户，他们能够在出现问题时恢复设备。推荐。
