2015年末最流行手机木马出炉：小白用户怎么防？

12月9日，360手机卫士发布《2015年末最流行手机木马分析趋势报告》（以下简称《报告》）。《报告》通过分析发现，2015年末手机木马更偏爱伪装成系统应用潜伏在用户手机中作恶。而对于此类伪装成系统文件的手机木马，用户一般不敢贸然删除。对此，360手机安全专家给出具体的建议，告诉小白用户们怎么防范这些木马。

手机木马伪装成系统应用比例高用户不敢随意卸载

《报告》指出，360手机安全中心监测发现，不同于2014年末手机木马大多伪装成色情APP，在2015年末感染量最高的100款手机木马中，更多的是伪装成系统应用类的手机木马，占比高达54%。

图1：2015年末感染量Top100手机木马伪装类型分布

并且，《报告》通过对比分析发现，2015年末手机恶意软件呈现出向“广撒网”转型的特点，不以诱惑信息为诱饵，不面向固定群体。而是将目标群体设置为所有安卓用户，通过诱导激活设备管理器、获取Root权限、隐藏图标等招数更让用户难以察觉，增加手机安全软件的查杀、卸载难度，悄无声息中进行窃隐私、偷流量、扣话费、盗刷银行卡等，造成手机用户信息的泄露与财产损失。

与此同时，《报告》还指出，因为2015年激增的伪装成系统文件的手机木马比其他类木马更具迷惑性，导致了其巨大的感染量。并且，一般用户很难识别此类伪装成系统文件的手机木马。因为怕对手机系统造成损伤，一般也不敢随意删除。

360手机安全专家支招用户防范手机木马

在面这些情况时，在《报告》中，360手机安全专家建议安卓手机用户不要随意开放root权限，作为安卓系统的底层权限，一旦开放root权限就意味着手机大门已敞开。为手机软件使用行方便的同时，也为手机木马行了方便。而一旦伪装成系统应用的木马在获取root权限后，就可把自己藏在系统程序目录中，在手机重启后恶意程序立即启动，进行私下软件、泄露隐私、耗费流量和花费等恶意行为。

同时，360手机安全专家也提醒广大手机用户在日常使用手机过程中，面对软件中的推送广告要谨慎点击，对来源不明的手机软件、安装包、文件包等不要随意点击下载。在手机上网时，对于不明链接、安全性未知的二维码等信息，手机用户也不要随意点击或扫描，避免其中存在木马病毒危害手机安全。

除此之外，360手机安全专家还建议手机用户要养成良好的手机使用习惯，通过360手机卫士等手机安全软件，定期查杀手机木马，避免遭受潜伏在手机中的恶意软件危害。