最近有人想搞清楚怎么往软件里塞病毒，说白了就是假装成正常功能包混进去。一般分三步走，先包装成系统更新或小工具，再利用用户下载漏洞，诱导点击安装。举个例子，去年某手机助手就偷偷装了200多个SDK，专门扒用户通讯录。

为啥这个方法好使呢？主要有三方面原因。第一用户习惯成自然，大前年统计显示78%的人会自动安装弹窗推送的"重要更新"，这正好给病毒留了空子。第二现在安卓系统权限管理太松，像华为、小米这些大厂设备，只要用户没仔细看权限说明，30%的恶意软件都能绕过检测。第三数据价值高，某黑产论坛前年交易数据显示，每条用户位置信息能卖3毛钱，通讯录卖1块5，这就让病毒开发者趋之若鹜。说白了就是利益驱动，用户防不胜防。