手机最近特别卡、发烫、电池掉电飞快，很多人的第一反应是电池老化了、该换手机了。先别急着掏钱，这三种症状凑到一块儿，很可能是手机里藏了恶意软件。尤其是安卓用户，装App的渠道多，中招的概率比想象中高得多。今天就聊聊手机恶意软件怎么发现、怎么清、怎么防。

先说怎么判断。最直观的是耗电异常：打开设置的电池页面看耗电排行，如果有个你没印象的App排在前面，或者"Android系统"这种系统项耗电突然暴涨，就要留心了。第二个信号是流量，手机没怎么用，月流量却提前跑完，去流量管理里看看是哪个App在偷偷跑数据。第三个是弹窗，锁屏弹广告、通知栏一堆奇怪的推送、隔三差五自己装上新App，基本可以断定中招了。还有种更隐蔽的：话费莫名变多，可能是吸费木马在偷偷发短信订包月服务。

这些恶意软件是怎么进来的？最常见的渠道是捆绑安装——你在某个网站下了个"WiFi万能钥匙破解版"，装完发现桌面上多了三四个没见过的App。第二是假冒App，扫码送礼品、短信里说快递有问题点链接、视频里教的"内部渠道"下载，这些伪装成正规应用的木马这几年特别多。第三是第三方应用市场，尤其一些小网站的下载站，热门App的安装包被重新打包塞了私货。重灾区是破解版、游戏外挂、色情类和"抢红包助手"这类灰产App，十个里面九个不干净。

按危害分，手机恶意软件大概几类。流氓软件最常见，不偷数据就是烦人，弹广告、常驻通知栏、偷偷给你装全家桶。吸费类更缺德，后台偷偷发SP短信订服务，或者偷偷往外打电话，话费账单出来才发现。间谍类最危险，偷读通讯录、短信（短信验证码也读）、定位记录，拿去盗号或者搞精准诈骗。还有挖矿类的，让手机长期高负载运行，发热卡顿明显，电池寿命都受影响。

发现之后怎么清？第一步用手机自带的安全App或者主流杀毒软件做全盘扫描，大部分流氓软件和普通木马能扫出来直接卸载。但有些顽固的卸载不掉，卸载按钮是灰的，这是因为它们给自己申请了"设备管理器"权限，防止被一键卸载。去设置的设备管理器（不同品牌叫法不一样，有的在"安全"菜单里，有的在"更多设置"里）找到那个可疑应用，先取消激活，再回应用列表卸载，就能删掉了。

另外还要检查两个容易忽略的权限入口。一个是无障碍服务，木马很喜欢用无障碍权限监听你的屏幕操作、自动点确认按钮，去设置的已下载服务列表里看看有没有陌生应用。另一个是通知使用权。这两处发现可疑的，一并关掉再卸载。卸载完最好把应用列表按安装时间排个序，看看有没有残留的"兄弟应用"，有的一起清掉。

如果扫不出来、卸不干净，或者手机已经乱到没法正常操作，别犹豫，备份好通讯录、照片这些重要资料之后直接恢复出厂设置，这是最彻底的清法。恢复完第一次开机别急着把应用全装回来，先空跑一天观察下电量、流量和发热情况，正常了再把需要的东西装回来——注意从官方应用商店装，别把原来那个带毒的安装包又拷回手机里。

最后说预防，其实就几条：只从手机自带应用商店或者应用官网装App，"允许安装未知来源应用"这个开关平时关着；装App的时候多看一眼权限申请，一个手电筒要读通讯录和短信，直接拒绝或者别装；陌生链接别点，"补贴发放""快递异常""积分即将清零"这类短信里的链接基本没好人；系统更新该装就装，不少恶意软件利用的就是老版本系统没补的漏洞。做到这几点，中招的概率会小很多。