擔心您的 Android 裝置感染了惡意軟體？這篇實用指南將引導您執行接下來的確切步驟：如何檢查手機中是否有惡意軟體，以及如何將其移除。無需付費工具，沒有艱深術語，更不用憑空猜測。

在下載「病毒清理工具」之前，請先閱讀此處

當您發現潛在的感染跡象時，直覺反應可能是去 Google Play 商店搜尋「病毒清除工具」。但這本身就是一種惡意軟體風險。

惡意應用程式在 Play 商店上很常見。光是在 2025 年，Google 就從該平台封鎖了 175 萬個違反政策的應用程式(新視窗)，並識別出 2700 萬個來自該生態系統外的全新惡意應用程式。虛假防毒與「清除」應用程式是最常見的偽裝形式之一。

如果您已經下載了未經審查的病毒清除工具，請不用擔心：透過以下五個步驟，您 Android 裝置上的任何惡意軟體都應該能被找出來並清除乾淨。

從 Android 移除惡意軟體的五個步驟

本指南中的螢幕擷取畫面是在運行 Android 16 的 Pixel 裝置上拍攝的。其他 Android 裝置（10–15 版本）的步驟相同，但功能表標籤可能略有不同。

特別是 Samsung 使用者可能會發現某些路徑標籤不同。若有此情況，我們已註明 Samsung 的對應路徑。

步驟 1：執行 Play 安全防護掃描

Play 安全防護會自動掃描 Android 裝置是否有惡意軟體，但部分使用者可能會不小心將其關閉，或聽信網路上可疑來源的建議而關閉。在執行掃描之前，請先確認已啟用該功能。

如何檢查：

  • 開啟 Google Play 商店 → 輕點您的個人資料圖示 → 輕點 Play 安全防護 → 輕點設定圖示（右上角的齒輪） → 確認已開啟使用 Play 安全防護掃描應用程式

現在開始執行掃描：

  • 開啟 Google Play 商店 → 輕點個人資料圖示（右上角） → Play 安全防護 → 掃描

如果您曾側載（即從 Play 商店以外的地方下載應用程式），您可以在 Play 安全防護設定畫面啟用提高有害應用程式偵測能力，以進行更徹底的掃描。

請注意：當此功能啟用時，系統會自動將無法辨識的應用程式傳送給 Google。如果您不想持續共享此資料，請在掃描完成後將其關閉。

步驟 2：檢查作業系統 (OS) 更新

惡意軟體通常會利用過期軟體中的安全漏洞。如果您的作業系統或安全性修補程式版本落後，您剛清除的感染可能會透過相同的漏洞捲土重來（或者在您處理第一個感染時，新的威脅就趁虛而入）。

  • Pixel：設定 → 系統 → 軟體更新
  • Samsung：設定 → 軟體更新 → 下載並安裝
  • 其他裝置：在「設定」下尋找「系統」或「軟體更新」選項

如果您看到類似 「您的系統已是最新狀態」（如下方 Samsung 裝置所示），請直接跳到步驟三。否則，請在繼續之前安裝可用的更新。

步驟 3：尋找並移除可疑應用程式

Play 安全防護會標記已知的威脅。這個步驟可以幫您抓出它可能遺漏的任何威脅：例如在提交時安全無虞但後來更新為具有惡意行為的應用程式，或是未達到惡意軟體定義門檻的資料搜集應用程式。

輕點 設定 → 應用程式 → 查看所有應用程式。（Samsung 使用者預設可能會直接看到列出的所有應用程式，不需進行第二次輕點，如第二張螢幕擷取畫面所示。）

尋找以下內容：

  • 您不認得的應用程式
  • 名稱聽起來像通用系統服務的應用程式（例如「System Service」、「Phone Manager」）
  • 在問題開始發生前後安裝的應用程式（輕點各個應用程式即可查看其安裝日期）

如果您發現可疑項目，請輕點該應用程式 → 解除安裝。

如果 解除安裝 顯示為灰色，表示該應用程式可能擁有裝置管理員權限。請前往 設定 → 安全性與隱私 → 更多安全性與隱私設定 → 裝置管理應用程式。

撤銷其管理員權限，然後返回將其解除安裝。

如要撤銷 Samsung 裝置上某個應用程式的裝置管理員權限，請開啟 設定 → 安全性與隱私 更多安全性設定。

輕點 裝置管理應用程式（有時會列為「其他安全性設定」 → 「裝置管理應用程式」），您就會看到擁有裝置管理員權限的應用程式清單。

選擇您想要撤銷管理員權限的應用程式 → 輕點 停用（或將其關閉）

您可能會收到關於該應用程式無法再執行哪些操作的警告（例如遠端清除資料、強制執行密碼）— 確認以繼續進行

如果即使撤銷了管理員權限仍無法解除安裝應用程式，請將您的裝置開機進入安全模式。

在安全模式下，只有系統應用程式可以執行，第三方應用程式將無法執行，因此無法阻止自身被移除。

如何進入安全模式：

  • 長按電源按鈕 → 長按關機直到出現「重新啟動進入安全模式」 → 輕點確定

請注意：具體操作方法因裝置而異。在某些 Samsung 機型上，您需要輕點並按住螢幕上的關機，而不是按下實體按鈕，如下圖所示。

如果這兩種方法都不起作用，請 Google 搜尋「安全模式」加上您的裝置型號。

進入安全模式後，再次嘗試使用相同的 設定 → 應用程式 → 查看所有應用程式 路徑進行解除安裝。如要退出安全模式，請正常重新啟動您的裝置。

步驟 4：使用免費（且受信任）的工具執行第二次掃描

如果前三個步驟未能解決問題，是時候使用受信任的工具執行第二次掃描了。

如上所述，許多「掃描」應用程式本身就帶有惡意。我們建議使用 Malwarebytes（您可以從 Play 商店下載(新視窗)）。它獲得資安研究人員的推薦、評價一向良好，且免費版本已足夠進行一次性掃描。

在安裝之前，請務必確認您找到的 Malwarebytes 是正版：開發人員名稱（會以藍色文字顯示在主應用程式標題與評分的正下方）必須是 Malwarebytes。

檢查 開發人員聯絡資訊 或 應用程式支援 以獲取開發人員的官方聯絡電子郵件、實體地址以及其網站連結。而該網站應為 malwarebytes.com(新視窗)。

安裝完成後：開啟 Malwarebytes → 執行掃描（通常需要 5–20 分鐘） → 輕點隔離以移除偵測到的任何威脅。

步驟 5：執行安全性健診

您的裝置現在應該已經清理乾淨，但惡意軟體可能已經透過攔截憑證、讀取簡訊或記錄鍵盤輸入等方式，入侵了您的帳號存取權限。

如要確認您的 Google 帳號沒有遭到入侵，請前往 myaccount.google.com/security-checkup(新視窗) 並完成以下步驟：

  • 檢查是否有未知的裝置登入您的帳號
  • 撤銷您不認得的任何第三方應用程式的存取權限
  • 審查最近的安全活動，看看是否有任何可疑之處

變更任何可能已外洩帳號（Google 或其他帳號）的密碼。

如果其他方法都失敗了：恢復原廠設定

恢復原廠設定會徹底抹除您的裝置，因此只有在您完成上述所有五個步驟後，才應嘗試進行。這種做法非常有效，連根深蒂固的感染也能清除，但這也是 不可逆 的。

所有未備份的內容都將消失，因此在重設之前，請先將照片和檔案備份到雲端儲存空間（Proton Drive 或同等服務）。

重設完成後，請勿從完整備份進行還原，因為這可能會重新引進您剛剛移除的惡意軟體。相反地，請從 Play 商店手動重新安裝信任的應用程式。

請按照以下說明操作：

  • Pixel：設定 → 系統 → 重設選項 → 清除所有資料（恢復原廠設定）
  • Samsung：設定 → 一般管理 → 重設 → 恢復原廠設定

Pixel 上的重設選項畫面

Samsung 上的重設選項畫面

如何防止惡意軟體再次感染您的裝置

您可能無法準確判斷惡意軟體是如何進入您的裝置的。以下是防止這種情況再次發生的一些方法：

  • 保持您的作業系統和應用程式處於最新狀態：正如步驟二所述，過時的軟體是最常見的入侵點之一
  • 小心您所安裝的內容：堅持使用 Play 商店，在安裝前檢查開發者名稱和評價，並對免費的公用程式應用程式保持特別警惕。我們關於 惡意 Play 商店應用程式 的完整檢查清單涵蓋了在您點選安裝之前需要注意的事項
  • 在公共 WiFi 上使用 VPN：未安全的網路是憑證攔截的常見媒介。Proton VPN 是一款安全的 VPN(新視窗)，可加密您的連線，使您的流量在傳輸過程中無法被讀取
  • 為每個帳號使用唯一的密碼：如果惡意軟體外洩了您在多個帳號中重複使用的密碼，那麼這些帳號中的每一個現在都面臨著風險。Proton Pass 是一款安全的密碼管理程式，可以產生並儲存唯一的密碼，因此一次資料外洩不會演變成十次。