大家不妨设想一下，如果有那么一天当你正在用手机刷某音、突然蹦出某些“清理软件”的广告，然后你想下来试一试，这款所谓的“安全软件”弹出了多个好像是叫做“权限请求”的东西，当你全部选了“允许”，然后准备等待其对手机进行“清理”和“杀毒”。但你不知道，其实

大家不妨设想一下，如果有那么一天当你正在用手机刷某音、突然蹦出某些“清理软件”的广告，然后你想下来试一试，这款所谓的“安全软件”弹出了多个好像是叫做“权限请求”的东西，当你全部选了“允许”，然后准备等待其对手机进行“清理”和“杀毒”。但你不知道，其实这个所谓的杀毒软件其实捆绑了恶意监控病毒程序，会偷偷获取你的隐私，暗中偷窥你…

很多恶意的程序都是自己无意之中被中马了，而自己完全不知道。

当然一些比较大型的恶意程序，会出现手机耗电异常的明显现象。

虽然恶意程序很难预防，但是只要你随意的在公共区域打开蓝牙、wifi、从不乱点广告、从不从非内置应用商店和安装应用，恶意软件是不太可能自己跑到你的手机中的。

其实，病毒“作恶”都有一个“权限请求”的过程。即便是病毒木马到了安卓系统上，一样也得先乖乖申请相关系统权限，经过用户手动点击“确认”后才会拥有作恶的能力。只要你在这一步选择了“否”，那么看似吓人的病毒其实攻击性就不那么强悍了。

很多朋友和我说为什么清楚的知道手机被植入了木马程序，被监听，人家都告诉了在用木马程序监听他，还控制了他的手机，手机刷机了几十次都不能解决？

那么为什么刷机解决不了呢？

因为安卓基于linux，木马完全可以把自己植入system分区，不让任何人找到它。

重刷系统是指，高通9008重刷整个emmc分区，

就好比你电脑重装系统，你把D EF盘保留从新刷了C盘一样，木马程序在D盘

手机也一样，手机有很多地方是刷机不去处理的地方，

还有很多朋友去root手机。一旦手机root后，手机就不属于你了。

当我们检测出木马程序过后，如果去避免此类状况出现呢？

我们可以通过管控权限来降低中木马病毒权限针对清除木马病毒，

可以在断网的情况下进行对病毒操作，当然也有很多人说断网也不行，这种是抬杠运动员你评论区来说原理，不要说我就是觉得不安全这样的话。

如何看下自重启的，还有读取的权限信息。将用户的app都备份卸载，然后逐文件排查。找出隐患，

当然在网络环境上也要逐一排查，

找专业人士处理（检测设备并出具专业报告）找专业人士解除监控风险才是最正确的一步，网上很多解决手机监控的方法：换手机、关机、恢复出厂设置，但帽哥想说的是高级的手机监控，即使是拆电池、恢复出厂设置并不能确保一定能根除侵害风险，数据早已被入侵者实时掌握，专业人士进行确认处理才能对症下药。

武汉黑帽子是国内商业安全、技术反窃密、隐私保护安全领域专家团队

提供专业反监控手机自查技术与设备。