部分低价安卓手机预装恶意程序,普通卸载清不掉

手机刚买来，还没开始装应用，恶意程序已经在系统里了。

2026年10月8日，安全公司 Bitdefender 披露了名为 Midnight Mimosa 的恶意程序调查。买家拿到部分低价安卓设备时，植入组件已经在里面，它能偷偷安装应用；藏在系统分区里的组件，无法通过普通卸载移除。

遇到这样的预装组件，买家需要排查自己从未安装过的东西。

装应用时，它用不着你的确认

普通应用请求访问相机或联系人时，用户可以允许，也可以拒绝。之后还能打开设置，查看权限、收回授权。这些敏感权限按用户的选择授予。

这个恶意组件有系统级权限，能静默装卸应用、授予权限，还能加载远程下发的代码。用户看到的手机桌面，可能照常显示天气和工具，背后的应用却由别人安排。

这会让清理变得麻烦。发现一个陌生应用，删掉它，只处理了眼前这一项。还得查清把它装进来的系统组件。

卸载按钮够不到系统里的组件

给普通用户的排障建议，经常是逐个卸载可疑的下载应用，再观察异常是否消失。

预装在固件里的恶意组件，处理起来多了一道门槛。清理需要涉及固件，或者通过电脑调试工具禁用组件。买家很难判断该动哪一项，误改系统也可能影响手机使用。

我的判断是，要求每个买家自己学会这些操作，处理成本太高。销售方和设备供应方应当说明哪些设备受影响，给出可核对的处理办法。

如果后续还会出现陌生应用，售后就需要检查预装组件，继续让用户重复删软件，很难查清问题。

影响范围要查具体设备

影响范围需要按设备与固件核查，价格或芯片型号不足以判定感染。调查里还出现了仿冒机型，显示的名字不能当成正品身份。

在这起事件里，恶意程序究竟在哪个供应环节被放进去，仍未查清。把责任直接扣到某一家厂商头上，会跳过缺失的证据。

对买家来说，设备能否持续收到系统更新、能否找到售后，比页面上一串高配参数更值得核实。遇到异常时，也需要把订单和机型信息留住，方便后续追查。

出现异常，先做能核实的检查

手机莫名多出应用、出现异常广告，可以先在设置里检查已安装应用和权限，记录出现时间。不同品牌的菜单有差别，按具体机型的操作说明查找，别照着一个包名盲删系统项目。

装有 Google Play 的设备，可以打开商店里的 Play 保护机制，检查扫描设置。这项机制会检查应用和设备中的有害行为，发现风险时可能警告、停用或移除应用。一次扫描没有报警，仍不能替代对可疑预装组件的检查。

持续出现异常，或者已经发现无法普通卸载的可疑组件，应联系销售方或厂商处理。在设备查清之前，我会先把支付和重要账号操作转到可信设备上。

售后答复至少应说明受影响的设备范围和处理步骤。处理完成后，用户还需要确认那个组件已经被移除或禁用。若销售方只回复“卸载试试”，就应继续追问它如何处理固件里的组件。