對于攻擊者而言，在移動設備上安裝一個木馬是攻擊它的最佳方式。移動惡意軟件為攻擊者提供了一整套完整的功能，可用于執行多種類型的攻擊，包括監控，信息竊取，勒索軟件，欺詐等等。例如，監控惡意軟件可以使用設備攝像頭和麥克風跟蹤位置，提取呼叫日志，文件和短信，記錄鍵盤活動，截取屏幕截圖，甚至記錄視頻和音頻。但是，對于每個功能，惡意軟件必須具有正確的代碼。

惡意軟件盡最大努力掩蓋異常的代碼段。即使是合法應用程序的代碼看起來也像是一個幾乎無限路線的糾結地圖。應用程序邏輯很復雜，如果它具有惡意段，則很難理解。為了識別這些片段，移動殺毒軟件使用基于特征的檢測來檢測應用程序的整體或部分，以確定它是否會造成傷害。

[[258595]]

反病毒軟件，限制了他們保護用戶免受惡意軟件侵害的能力。由于他們使用靜態簽名，惡意軟件開發人員可以通過模糊和加密來進行少量代碼修改來繞過防御。一些惡意軟件編寫者針對各種反病毒測試他們的惡意軟件，以確保他們的代碼更改可以逃避基于簽名的檢測。此外，反病毒解決方案無法識別和阻止以前未遇到的新威脅。理想的安全解決方案應包含以下功能：

• 捕獲和反向工程應用程序的代碼流分析，以暴露任何可疑行為。
• 通過修復步驟自動執行響應和用戶通知，以刪除惡意軟件。
• 在移動設備管理解決方案中動態觸發設備策略更改。
• 阻止惡意服務器的通信以控制攻擊。
• 檢測并緩解未知威脅。

與反病毒軟件相反，高級威脅防御解決方案可以對應用程序進行分析和逆向工程，以便更好地了解它們的工作方式。此分析不受變更和混淆嘗試的影響，因為它們檢測到實際的惡意活動而不是其中的某個結構。這使他們能夠檢測并減輕未知威脅，而不僅僅是已知的代碼示例。這是一項至關重要的功能，因為會有更多未知惡意軟件樣本迅速出現。高級解決方案不僅可以識別和阻止實際的惡意操作，還可以識別可能導致數據丟失的危險應用程序行為。

通過高級威脅預防解決方案所采取的緩解行動自動化，可以簡單有效地管理您的移動網絡安全。通過在緩解過程中阻止與惡意服務器的通信，用戶可以繼續使用他們的設備而不受干擾。如果使用移動設備管理解決方案，您還可以在整個移動網絡中實施策略更改，以保護它不受實施不當的應用程序和惡意軟件的影響。