手机被植入木马怎么办：分方案处置，优先断网

手机被植入木马怎么办，你第一时间断开蜂窝数据与Wi‑Fi连接，阻止木马向外传输通讯录、短信、支付验证码，接着核对异常特征判断感染程度，轻度感染可卸载可疑软件并清理缓存，中度感染需要借助手机自带安全中心全盘扫描，重度感染要备份本地无敏感文件后恢复出厂设置，恢复后不要直接导入旧备份包，仅适合没有开启云同步、没有大额支付账户绑定的普通用户；如果手机出现自动弹窗、私自拨打电话、后台持续高耗电且无法定位异常应用，属于重度感染，单纯杀毒清理难以清除木马残留。

手机被植入木马怎么办：感染识别判断

你可以对照这些直观信号判断木马入侵，后台流量无理由快速上涨、电量短时间内大幅消耗、自动弹出广告页面、陌生APP自行安装，短信收件箱出现已读的验证码记录，锁屏密码、支付密码在没有手动修改的情况下失效。部分木马会隐藏图标，应用列表里看不到对应程序，只会在应用管理的运行进程里出现名称杂乱的进程。

区分清楚木马类型，有助于你选择对应的处理路径。

手机被植入木马怎么办：分步清理操作

断开网络之后，进入系统设置的应用管理，查看最近安装的陌生软件，优先卸载来源不是官方应用商店的安装包，这类安装包是木马主要传播载体。卸载完成后，打开手机自带安全模块执行全盘扫描，扫描期间不要点击任何弹窗链接，扫描标记的风险组件全部选择隔离删除。安卓系统需要额外关闭未知来源应用安装权限，iOS设备本身没有开放这个权限，感染大多来自描述文件，你可以在通用设置里移除不受信任的描述文件。

备份操作有严格限制，不要直接全盘备份，木马文件会跟着备份包一起留存。只复制照片、文档这类不包含账号凭证的静态文件，微信、银行APP、浏览器缓存不要备份，导出文件之后，用电脑端杀毒软件扫描一遍导出内容，再保存。确认备份完成，再执行恢复出厂设置，勾选清除全部数据，不要保留内部存储文件。

重置完成，不要立刻登录各类支付、社交账号，先检查系统版本，升级到官方最新版本，系统补丁可以封堵木马利用的漏洞。修改所有绑定在这台手机上的账号密码，优先修改网银、支付软件、邮箱账号，开启二次验证，同时联系运营商查询是否有被私自开通增值业务。

手机被植入木马怎么办：后续风险阻断

该方法的适用边界是，仅针对普通应用层木马，若手机已经被获取root权限或者越狱，木马可以写入系统分区，恢复出厂设置也无法清除，这类情况需要找官方售后重新刷入原厂固件。

后续长期防护，固定只使用官方应用商店下载软件，不点开聊天、短信里的陌生压缩包、APK链接，不扫码来源不明的二维码，定期查看应用权限，关闭不必要的通讯录、短信、悬浮窗权限。

发现资金被盗刷，保留流量截图、进程截图、短信记录，尽快报警并联系支付平台冻结账户。