怀疑手机中毒了？了解安卓和iPhone感染恶意软件的真实症状、哪些情况其实很正常，以及一步步清除手机病毒、保护账号安全的方法。
📑 本指南内容
传统意义上的“手机病毒”其实很少见，但手机上的恶意软件和间谍软件是真实存在的。常见的警示信号是：陌生 App、在 App 之外弹出的广告、自己改变的设置，以及拥有无障碍或设备管理器权限的陌生 App。如果发现这些情况，一般可以自己清理：删除 App、扫描、更新系统，实在不行再恢复出厂设置。
为什么这很重要？因为手机是你的钱和账号的钥匙。有害的 App 可以读取你的屏幕、截获验证码、显示假的登录页面，甚至让陌生人远程控制手机。了解真正的中毒症状，能帮你及时处理，也不必为正常现象瞎担心。
手机中毒或被装间谍软件的真实症状
能自我复制的病毒在现代手机上几乎绝迹。真正的问题是恶意 App：广告软件、银行木马和偷窥监控软件。请留意以下情况：
- 有你不记得安装过的 App，尤其是名字很笼统的，比如“系统更新”，或者图标是空白的。
- App 之外弹出广告，比如在桌面上或解锁手机时出现全屏广告。
- 电量或流量消耗突然暴增，而你的使用习惯并没有变化。电池和流量设置里可以看到是哪个 App 造成的。
- 设置被人改了，比如桌面启动器换了、默认浏览器或搜索引擎变了，或者安全功能被关闭。
- 陌生 App 拥有无障碍或设备管理器权限。 这类强大的权限能让 App 读取屏幕、替你点击按钮，或者阻止自己被卸载。
- 收到你不认识的登录提醒，来自邮箱、社交账号或银行。
- 钱少了、出现陌生消费或话费里有莫名的增值业务扣费。
单独一个迹象不能说明问题。两三个同时出现，尤其是陌生 App 加上被改动的设置，就应该当天处理。
这些情况并不是手机中毒
- 手机发热：充电、打游戏、录视频或导航时发热是正常现象。
- 旧手机变卡：通常是电池老化和存储空间满了。
- 浏览器里弹出“您的手机已中毒！”：这几乎都是虚假广告。什么都别点，直接关掉页面。
- 免费 App 里出现一条奇怪的广告：免费 App 里有广告很正常。在 App 之外出现的广告才是警示信号。
iPhone 和安卓有什么不同
iPhone（iOS） 在大多数地区只能从 App Store 安装 App，而且 App 之间严格隔离，所以真正的恶意软件并不常见。常见的问题有：
- 不是你自己设置的描述文件或设备管理，它们可以控制设置或转发你的网络流量
- 垃圾日历订阅，往你的日历里塞满假的“病毒”警报和链接
- 有人知道你的锁屏密码或 Apple 账户密码，能访问你的数据
- 高度定向的间谍软件，这种情况很少见，通常针对记者、社会活动人士或官员
安卓允许安装 Google Play 以外的 App，这是最常见的感染途径。通过链接或二维码发来的山寨 App 常常会索要无障碍权限来接管手机。我们的如何识别山寨App和远程控制App诈骗指南对这些套路有更详细的介绍。
安卓手机清除恶意软件：分步教程
如果可能有人正在控制你的手机，请先关闭 Wi-Fi 和移动数据。
- 重启进入安全模式。 安全模式会暂时停用你自己安装的 App。大多数手机的方法是：长按电源键，再长按“关机”或“重启”，直到出现安全模式选项。不同品牌方法不一样。如果在安全模式下弹窗消失了，说明是某个已安装的 App 在作怪。
- 关闭无障碍权限。 进入设置 > 无障碍，查看“已安装的服务”或“已下载的应用”。关闭任何你不认识或不信任的 App。
- 撤销设备管理器权限。 在设置里搜索“设备管理应用”（通常在“安全”或“安全和隐私”下）。停用任何不该出现的 App，之后就能卸载它了。
- 卸载可疑 App。 进入设置 > 应用，显示全部应用，删除所有陌生的 App。
- 运行 Play 保护机制扫描。 打开 Google Play，点击头像，选择“Play 保护机制”并扫描，确认该功能已开启。如果手机没有 Google Play，就用手机厂商自带的安全检测或手机管家功能扫描。
- 全部更新。 安装最新的系统更新，并更新所有 App。
- 检查权限。 看看哪些 App 能读取短信、查看通知、显示在其他应用上层或安装未知应用。我们的App权限指南告诉你该重点看什么。
iPhone 如何清理
- 更新 iOS。 进入设置 > 通用 > 软件更新。
- 检查陌生描述文件。 在设置 > 通用中打开“VPN 与设备管理”。如果看到不是你安装、也不是单位或学校安装的描述文件，就删除它。
- 删除垃圾日历。 在日历设置中，删除你不认识的订阅日历。不要点击这些日程里的链接。
- 删除陌生 App，并清除 Safari 的历史记录和网站数据。
- 修改锁屏密码和 Apple 账户密码，并查看登录了你账户的设备列表。“隐私与安全性”设置中的“安全检查”可以帮你查看谁有访问权限。
恢复出厂设置：最后的手段
如果做完上述步骤问题依旧，恢复出厂设置会清空手机，几乎能清除所有恶意软件。动手之前：
- 备份照片、联系人和文件，但不要备份可疑的 App 及其数据。
- 确认你记得 Google 账号或 Apple 账户的密码。 重置后手机会要求输入，否则你可能会被锁在手机外面。
- 重置后逐个从官方应用商店重新安装 App，而不是一次性恢复所有内容。如果恢复的是感染后制作的完整备份，问题可能会卷土重来。
事后保护好你的账号
如果手机上确实有过恶意软件，就要假设你的密码和验证码可能已经被看到了。
- 在一台干净的设备上修改密码，先改邮箱，再改银行和社交账号。邮箱最重要，因为它能重置其他所有账号。
- 开启两步验证，并在每个重要账号中退出所有其他登录设备。
- 如果发现陌生付款，拨打银行卡背面的官方电话联系银行。
- 联系手机运营商，为你的号码设置服务密码，防止别人把你的号码转到新 SIM 卡上。
- 使用独立的密码。 密码管理器或通行密钥能让这件事变得很简单。请看我们的密码管理器与通行密钥指南。
快速自查清单
- 检查有没有陌生 App、App 之外的弹窗以及被改动的设置。
- 无视那些声称你手机中毒的网页。
- 在安卓上用安全模式找出捣乱的 App。
- 取消陌生 App 的无障碍和设备管理器权限，然后卸载它们。
- 安卓运行 Play 保护机制扫描；iPhone 检查描述文件和日历。
- 更新操作系统和所有 App。
- 恢复出厂设置是最后的手段，事先备份好数据并准备好账号密码。
- 在干净的设备上修改重要密码，并开启两步验证。
FAQ
iPhone 会中毒吗？
传统病毒在 iPhone 上极为罕见。问题通常来自陌生描述文件、垃圾日历、钓鱼网页，或者有人掌握了你的锁屏密码或 Apple 账户，定向间谍软件则很少见。
手机需要装杀毒软件吗？
大多数人不需要。系统更新和官方应用商店已经承担了大部分防护工作，安卓还自带 Google Play 保护机制。
扫二维码会让手机中毒吗？
单纯扫码不会安装任何东西。风险来自二维码打开的链接，比如假的登录页面或下载文件，所以打开前先检查链接。
恢复出厂设置能清除所有恶意软件吗？
恢复出厂设置会清空 App 和数据，几乎能清除所有恶意软件。但它解决不了密码被盗的问题，所以事后仍然要保护好你的账号。
大多数感染都始于点错了一个链接。打开来路不明的二维码里的链接之前，可以先用 QR-TH 的免费在线工具扫描二维码，看清它到底指向哪里。
