首款安卓Runtime AI病毒详情与手机屏幕实时查杀解析
近日，网络安全公司ESET的研究人员公布了一项新发现：一种名为PromptSpy的安卓恶意软件，它首次在运行时直接集成了生成式AI技术，标志着移动安全威胁的新形态。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
所谓“运行时”，指的是软件正在执行的那个时间段。具体到本文，这款恶意软件在手机运行过程中，能够实时连接AI进行思考与决策，而非在开发阶段就将所有代码固化。
与此前仅仅利用AI生成垃圾代码或欺诈文案的手段不同，PromptSpy会调用谷歌的Gemini模型，动态调整其在受感染设备上的行为模式。
根据ESET的遥测数据，该恶意软件的早期版本于2026年1月首次出现，随后功能更强的PromptSpy变种于2月被上传至病毒分析平台。
引入AI的核心目的，在于解决一个技术难题——“持久化”。由于不同品牌的安卓设备在“近期任务”列表中锁定应用的方式各异，传统脚本难以做到通用适配。
为了突破这一限制，PromptSpy采取了“视觉分析加指令反馈”的策略：它将当前屏幕的XML数据发送给Google Gemini，要求AI分析并返回JSON格式的操作指令。
接着，恶意软件通过安卓的无障碍服务来执行这些点击操作，并循环这一过程，直到AI确认目标应用已被成功锁定在后台，从而避免被系统自动清理。
该恶意软件内嵌了VNC模块，一旦获得无障碍权限，攻击者便可远程完全控制受害者设备。ESET指出，PromptSpy能够实时查看屏幕、上传已安装应用列表、窃取锁屏PIN码或密码、录制解锁图案视频，甚至根据需要截屏和记录用户手势，导致受害者个人隐私全面暴露。
为了对抗用户手动移除，PromptSpy还设计了狡猾的防御机制。当检测到用户试图卸载应用或关闭无障碍权限时，恶意软件会生成一个透明的隐形矩形，覆盖在“停止”、“结束”、“清除”或“卸载”等系统按钮之上。
用户以为自己点击了卸载按钮，实际上点击的是无效的隐形图层，从而导致卸载操作失败。研究人员建议，受害者需要进入安卓安全模式才能有效禁用并移除该恶意软件。
在传播方式上，研究人员发现了专门的分发域名以及伪装成著名金融机构的钓鱼网站，这暗示该恶意软件可能已被用于实际的网络攻击活动中。
相关攻略
《非穷尽列举》近日，电影《非穷尽列举》受到广泛关注，由裴淳华饰演的女主角Jessica引发了观众的热烈讨论。片中，她是一位坚定的女性主义者，高喊着“去他的父权制”登场亮相；身为法官，她理性、强悍、精
IT之家 3 月 15 日消息，据 Techradar 报道，一项新研究对深度伪造语音诈骗的增多发出了严重警告，越来越多消费者表示接到过模仿熟人声音的可疑来电。Hiya 公司针对美国、英国、加拿大、
当一个顶级男偶像被指控侵犯未成年，粉丝在法院外举着牌子高喊“哥哥是被陷害的”——你猜，谁会相信那些女孩？《荣耀：她们的法庭》故事围绕三位女律师展开。郑恩彩、李清娥、李奈映饰演的角色，十年前因为一场改
在《逐玉》最新剧情中，樊家的房产争夺战进入了白热化阶段。为了保住老宅、官司胜诉，谢征面对面、手把手地教长玉，积极应诉打官司、反复彩排走流程。谢征熟悉大胤律法，长玉背得滚瓜烂熟，按照两人的计划，只要县
IT之家 2 月 20 日消息，网络安全公司 ESET 研究人员发现 PromptSpy，这是首款在运行时直接集成生成式 AI 的安卓恶意软件。IT之家注：Runtime 指软件正在运行的那个时间段
热门专题
热门推荐
《全面战争：中世纪3》：经典延续，如何平衡怀旧与创新？ 近期，《全面战争：中世纪3》的项目负责人帕维尔·沃伊斯坦然指出，要打造一款真正优秀的续作，绝不能仅仅依赖对前作模式的简单复刻。这一观点引人深思——尽管《中世纪2：全面战争》至今仍在策略游戏爱好者心中占据着经典地位，但开发团队此次显然决心跳出“照
雷鸟X3 Pro斩获AWE艾普兰创新大奖，开启全民AR生活新篇章 在上海新国际博览中心隆重揭幕的2026年中国家电及消费电子博览会（AWE）上，前沿AI科技与未来生活愿景激情碰撞。全球消费级AR领导品牌雷鸟创新，以其里程碑式的表现，定义了行业发展的新方向。 通过“顶尖硬件科技+顶级文化IP”的双轨战
借力AWE2026“一展双区”，MOVA双区协同、震撼登场 备受瞩目的科技盛会——2026年中国家电及消费电子博览会（AWE），于3月12日至15日在上海盛大举办。本届AWE展会首次创新采用“一展双区”的展览模式，主会场位于上海新国际博览中心，分会场则设于上海东方枢纽国际商务合作区，两大展区高效联动
冰结师技能全解析 踏入2026年，《地下城与勇士》中的冰结师职业，其技能体系已构建得更为成熟与强大。无论是在副本中高效清理海量怪物，还是在决斗场与高手玩家周旋，这个职业都能凭借其独特的冰霜艺术掌控战局。刷图时，酷寒的范围法术可瞬间清屏；而在PVP竞技中，一套将冻结控制与瞬间爆发完美衔接的连招，往往让
iPhone 18 Pro系列模具不变，屏幕形态将与iPhone 17 Pro保持一致 备受期待的屏下Face ID组件小型化设计与灵动岛区域缩窄方案，预计将被推迟至后续迭代机型中正式应用。 近期，关于iPhone 18 Pro系列的技术传闻持续引发行业关注，尤其在显示与解锁设计领域传言甚多。多方消