猎豹安全研究人员称，由于经常有人在Android论坛上询问如何移除或卸载某些应用，他们也因此而注意到了Ghost Push。
深入之后发现，他们发现这款恶意软件在代码中潜藏了可成功root掉受害人手机、并将自己安装到ROM中的代码。
也就是说，Ghost Push就能够被始终引导且在每次重启后自动运行，从而做到“几乎不可卸载”。
Ghost Push的感染地图
根据猎豹移动的统计，目前其已经在非官方应用分发渠道上检测到了39款被Ghost Push捆绑的应用，它们是：
Accurate Compass、All-star Fruit Slash、Amazon、Assistive Touch、Assistive Touch、Boom Pig、Daily Racing、Fast Booster、Fruit Slots、Happy Fishing、Hot Girls、Hot Video、Hubii News、Ice Browser、iTouch、iVideo、Indian Sexy Stories 2、Lemon Browser、Light Browser、Memory Booster、MonkeyTest、Multifunction Flashlight、Photo Clean、PinkyGirls、PronClub、SettingService、Sex Cademy、Simple Flashlight、SmartFolder、Super Mario、Talking Tom 3、TimeService、WhatsWifi、WiFi Enhancer、WiFi FTP、Wifi Speeder、WordLock、XVideo、以及XVideo Codec Pack。
猎豹移动表示自家“清理大师”和“CM Security”两款应用可以帮助受感染的设备执行清除操作。
除此之外，该公司还提供了一款名叫“Stubborn Trojan Killer”的专杀工具（请移步Google Play官方应用商店下载）、以及逐步操作的使用指南。
[编译自：Soft Pedia , 来源：Cheetah Mobile]
本文来源：cnbeta网站
责任编辑：
王晓易_NE0011
