Hypatia 是一款面向安卓设备的开源恶意软件扫描工具，采用类似 ClamAV 的签名数据库识别已知威胁。用户可以选择系统目录、内部存储、外部存储或已安装应用执行检查，也能启用实时检测，在文件写入或改名时进行匹配。它适合希望增加本地文件检查手段、并愿意理解签名扫描边界的用户。

首次使用应先在可信网络下更新签名库，再从少量目录开始测试。数据库下载需要联网，但文件扫描在本机完成，待检测文件不会因为普通扫描自动上传。扫描结果出现告警时，先记录文件路径、来源和命中名称，不要立即删除唯一副本。

Hypatia恶意软件扫描器主界面和数据库状态

常规扫描适合定期检查下载目录、侧载安装包和外接存储，实时模式则更及时，但会持续占用一定内存与后台资源。老旧或内存较小的设备可以先关闭实时模式，在安装未知文件前手动扫描；系统限制后台运行时，还要检查省电策略是否导致服务停止。

应用需要读取存储和查询已安装软件，部分版本还会申请广泛文件访问，以便覆盖用户选择的目录。这类权限与扫描功能相关，但也意味着工具能够接触大量文件。只从可验证来源安装，定期核对签名，停用时收回不再需要的权限。

Hypatia扫描结果和威胁检测界面

签名匹配可能出现误报，也无法保证发现尚未收录的新威胁。高风险文件应结合来源、哈希、签名、沙箱报告和系统行为综合判断。不要因为一次扫描未报错就放松对短信链接、钓鱼登录页、无障碍权限滥用和设备管理权限的警惕。

发现可疑应用时先断开敏感账户的登录活动，查看其权限、安装时间和耗电流量，再从系统设置中卸载。若应用获得设备管理或无障碍控制，应先撤销相应权限。重要资料保留离线备份，严重异常可在完成取证后考虑恢复系统。

首次安装后建议先用不含隐私的测试内容走完主要操作，确认保存、返回、重启和权限关闭后的行为。系统升级或换机前保留必要备份，遇到异常先记录系统版本与复现步骤，不要从陌生网站安装所谓增强版或兼容补丁。

安装完成后还应核对应用名称、版本和主要界面，先保持默认设置，再按实际需求逐项调整。出现耗电、发热或闪退时，可暂时停止后台运行并重新测试，重要操作不要依赖尚未验证的单一设备。

Hypatia 提供透明的本地签名扫描能力，适合作为安卓安全检查的一环。保持数据库更新、谨慎处理告警，并结合系统权限审计，才能得到更可靠的结论。

v3.14 主要更新多语言翻译，保留手动扫描、实时检测、签名库选择和离线文件分析等功能。

Hypatia恶意软件扫描器 v3.14安卓版