怎么删除隐藏的软件,怎么找到并删除iPhone上隐藏的App

题图来自Unsplash，基于CC0协议

导读

删除那些悄然潜伏在系统中的隐藏软件，无论它们是应用程序残留、恶意软件伪装还是开发者调试工具，都需要格外小心。这些“不速之客”可能会消耗你的资源、泄露隐私，甚至对系统稳定构成威胁。幸运的是，一般可以通过一些方法找到并清除它们。

发现隐藏的足迹

第一步总是先找到目标。隐藏软件通常并非完全消失无踪，它们可能注册了特定项，或者可以通过一些高级工具检测到。

1. 利用系统设置和列表：

   • Windows:
     • 按 Win + R 键，输入 appwiz.cpl，直接打开经典的“程序和功能”(以前称为“添加/删除程序”)。有时隐藏软件会列在这里，可能需要更改视图选项才能看到所有项目。
     • 在任务栏右击，选择“任务管理器”（按 Ctrl+Shift+Esc 更快捷），切换到“应用”选项卡查看活动进程。持续高CPU或内存占用，即使你没打开相关应用，也值得怀疑。
     • 搜索文件名为 “.exe”, “.dll”, “.sys”等 但路径看起来奇怪或不明的文件。
   • Mac:
     • 打开“应用程序/Utilities”文件夹，手动查找看起来可疑的应用。
     • 使用系统标签命令（右击文件/文件夹）查看隐藏的属性（但这通常用于文件本身，而非已经运行的进程）。
     • 通过“活动监视器”(可以找到可疑的CPU或内存占用进程)。
   • Android:
     • 前往“设置” > “应用” > “应用信息/管理”，查看完整的应用列表。一些贴上“隐藏”或不熟悉的名称可能会被过滤掉，确保没有启用仅查看已安装应用的选项。
     • 手机搜索栏输入“隐藏”，有时系统恢复或文件浏览器会显示隐藏文件夹（//隐藏模式一般是., res, cache等命名），需要具体看文件浏览器的设置。
     • 利用应用信息打开可疑app，检查其开发者、权限设置和存储位置。如果权限异常，务必警惕。
   • iOS:
     • iOS相对封闭，应用程序通常已在主屏幕上可见。但可以通过设置 > 通用 > iPhone存储空间 查看所有应用及其大小。
     • 未集中安装的应用（不在主屏幕、App库），通常需要从“设置”-“通用”-“iPhone存储空间”取消勾选“显示而外购买的应用”。

2. 使用安全软件扫描：

   • 应用信誉良好的杀毒软件或反恶意软件进行全面系统扫描，它们通常能识别并标记隐藏的恶意软件或可疑程序。许多杀软提供专门隐藏进程或启动项的扫描功能。

3. 检查文件浏览器和命令行：

   • Windows: 使用最新版PowerShell或命令提示符（以管理员身份运行），输入 Get-Service 查看所有服务，过滤查看可疑的服务名。或者使用资源监视器 (resmon) 查看CPU、磁盘、网络活动。对于技术用户，可以通过 netstat （有时需管理员权限）查看网络连接，或者直接在文件资源管理器中查看完整路径（通过“查看”->“选项”->“查看”选项，勾选“显示隐藏文件、文件夹和驱动器”）来查找异常文件，但这通常用于文件隐藏而非运行中的进程隐藏。
   • Linux: 使用 top, htop, lsof, ps aux, 或 find / -name "*可疑特征*"（此操作需谨慎，以防误删系统文件）等命令来查找可疑进程和文件。

确认其来源与风险（至关重要）

在采取任何删除行动前，务必确认该软件是“隐藏”的还是“只是你暂时没看到的”。

• 如果是系统服务或组件（例如Android系统UI进程、iOS系统服务）： 绝对不要删除。它们是操作系统正常运行所必需的。网上所谓的“变种应用”或“系统级应用”可能只是用户误判，要确保你的系统没有被root/jailbreak，并保持纯净。错删可能导致系统不稳定甚至崩溃。
• 如果来源不明或为第三方应用： 谨慎处理。不明来源的应用程序可能携带恶意。检查其开发者信息、在应用商店（如Google Play Store, App Store）的页面信息，以及在网络上搜索其安全性评估。
• 如果是你自己或受信任来源安装的应用： 可逐步尝试从正规途径卸载。

执行删除操作

明确了目标是外来的、非系统必需的隐藏软件后，可以尝试以下方法：

1. 通过正规卸载途径：

   • Windows: 在“程序和功能”里找到该软件的条目，点击“卸载”。如果找不到，可能需要手动搜索其setup, uninstaller或MSI文件运行。
   • Mac: 使用应用程序包（如果知道其在 /Applications 或用户目录 ~/Applications）里的“显示包内容”找到应用程序文件并移动到废纸篓。或者直接打开“应用程序/Utilities”下的DragThing Alligator等工具进行强制卸载和内容分析。
   • Android:
     • 从“设置”>“应用管理”，找到该应用，点击它，然后选择“卸载”。注意有些“未安装”的应用会出现在此列表，可能只是标记，需要联系手机制造商或使用系统恢复。
     • 手动进入文件浏览器，导航至该应用的安装目录（通常在 /sdcard/Android/data 或内部存储 /data/data，后者需要Root权限访问），尝试删除App文件夹或缓存，但这通常不能完全移除注册表项或残留服务，效果不佳。有些应用支持其内部“清理”“卸载”脚本。
     • 使用手机恢复模式（Recovery Mode）进行详细扫描。对于使用Magisk隐藏的应用，关机状态下进入Recovery，在“Advanced Wipe”中选择“Dalvik Cache”、“Cache”、“System”、“Data”等分区进行清理，但这会清除数据，请谨慎操作，并确保没有越狱/Root（Android）。Magisk隐藏可能需要更多涉及设置的调整。
   • iOS: 进入“设置”>“通用”>“iPhone存储空间”，找到该应用，点击“删除应用”。删除后会从App库移除（如果在App库），或者从设备上完全移除如果它不在App库。恢复出厂设置是净重手机上所有应用（包括隐藏的，但App Store下载的应该不会留下物理隐藏）。

2. 卸载恶意软件：

   • 如果确定是恶意软件，尝试使用杀毒软件的自动清除功能。
   • 无法自动清除时，可以利用类似的系统卸载方法找到其隐藏的自卸载标识。

请注意的重要事项：

• 数据备份： 在删除未知来源或不确定性质的程序前，强烈建议先备份重要数据。系统或软件的误删可能导致数据丢失。
• 官方来源： 尽量通过官方渠道（官方网站、应用商店等）下载和安装软件，避免不明网站或接受不明来源安装。
• 权限管理： 安装应用时仔细检查其请求的权限，异常的权限要求是隐藏风险的信号。
• 操作谨慎： 谨慎操作注册表编辑、文件系统或其他低层操作，错误操作可能导致系统不稳定。
• 恢复出厂设置： 如果隐藏软件确实难缠，并且包含‘持续运行’的后台服务，最彻底的方法可能是进行恢复出厂设置，但这会删除所有数据，需慎重考虑。
• 技术知识： 删除隐藏软件，尤其是系统级隐藏，需要一定的技术知识。如果不确定，可以咨询专业人士。

总而言之，发现并删除隐藏软件需要耐心和细致。了解隐藏软件可能藏匿的位置、使用适当的工具和方法进行检测，并始终谨慎操作，是成功移除它们、保障系统安全和性能的关键。