你的手机里，养着一只看不见的寄生虫——聊聊恶意软件那些破事儿

我手机里有个应用，叫“天气通”。删了三次。它还在。

第四次的时候，我盯着那个图标看了半天，突然背后一凉——这家伙到底是天气软件，还是天气软件外面套了层壳？

这事得从去年冬天说起。我妈换了个新手机，两千出头，安卓的，屏幕挺大。用了不到半个月，她跟我说：手机老是发热，而且桌面会多出一些她没下载过的游戏。我说你别乱点广告。她说我没点。后来我打开她的通知栏一看——好家伙，十几条未读推送，全是“您的手机内存已满，请立即清理”“恭喜您获得抽奖资格”“性感美女在线陪聊”。

我妈六十三了，连微信支付都不太敢用。她以为这些是手机自带的。

它不在你的相册里，它在你的呼吸里

大部分人对恶意软件的理解还停留在“病毒”这个词上。其实早就不一样了。

以前那种格式化硬盘、删光你文件的病毒，现在几乎绝迹了。为什么？因为不划算。破坏你的数据，对攻击者没好处。现在的玩法是——寄生。

就像你肚子里有条绦虫，它不杀你，它靠你活着。你吃饭，它吸营养。你睡觉，它排卵。你浑然不觉，直到某天裤腰带突然紧了，才发现不对劲。

那些你从未下载过的应用、那些莫名其妙出现的弹窗、那些锁屏界面上的“系统提示”，就是数字世界的绦虫卵。

去年底我帮一个同事看他的电脑。Chrome 浏览器主页被劫持了，每次打开都是某个网址导航站，花花绿绿的。我说你装个火绒清一下就好了。他说装过了，清完第二天又回来了。

我进去一看——任务计划程序里躺着一个“.sys”文件，每天凌晨三点定时运行，从某个俄罗斯IP下载配置更新。注册表里还有三处启动项，互相保护，删一个另外两个会把它复原。

像不像蛊？

这就是当代恶意软件的基本素养。它不是单一程序，它是一套生态系统。互相守卫、互相备份、互相复活。

有时候是你自己把它请进来的

说个更瘆人的。

你有没有在某个小网站下载过“绿色版”的 Photoshop？有没有在贴吧或者网盘里接过别人分享的“破解补丁”？有没有在搜索“XX软件免费下载”的时候，点进了百度搜索前几条带“广告”字样的链接？

嗯。

那些安装包里，藏着一个“附加选项”。安装界面做得特别正规，协议也给你看了，下一步下一步，你根本不会注意其中某一页左下角有个不起眼的小勾，写着“同时安装XX安全浏览器”。你不取消它，它就装上了。

这还算客气的。

不客气的，是在后台直接静默安装，图标隐藏，只在设置-应用列表里留个名字，还伪装成“系统服务”或者“Android 组件”。你去应用商店搜这个名字，搜不到。你想卸载，按钮是灰的。

这就不是绦虫了，这是吸血水蛭。你洗澡的时候它藏在你腋下，你穿衣服它缩回褶皱里。

我遇到过最离谱的一个，叫“手机管家Pro”。它的卸载按钮是真的——点下去也真的卸载了——但卸载完成之后，弹出一个“卸载理由”问卷，不管你选什么，只要点了“提交”，它立刻重新安装自己。无限循环。

后来我是进 Recovery 模式双清才搞掉它。

说实话，那一刻我有点恍惚。这玩意儿写出来的人，把这股聪明才智用在正道上，估计能进字节跳动。

那些杀毒软件，其实也未必干净

这里要澄清一个误区。

很多人觉得，我装了某某安全卫士，我就安全了。对吧？

不对。

国内不少所谓的“安全软件”，本身就是流氓软件的变种。它们会锁定你的浏览器主页、会劫持搜索流量、会在你卸载别的软件时跳出来“建议保留”、会把自己写入系统还原区。

它们和恶意软件的区别，很多时候只在于一纸营业执照。

这是个信任问题。你把家门钥匙交给一个保安，结果这个保安晚上偷偷配了一把，还转手卖给了搬家公司。你每天回家门都锁得好好的，但东西就是慢慢变少了。

那怎么办？

我的做法是：Windows 自带的 Defender，够用了。安卓这边，别去第三方市场下应用，就用 Google Play 或者手机自带的应用商店。iOS 因为沙盒机制，相对省心，除非你越狱。

再说一个容易被忽略的点——浏览器扩展。

你 Chrome 里那个“购物助手”插件，那个“网页翻译”插件，那个“广告拦截”插件，谁写的你知道吗？它有多少权限？它能不能读你所有打开的网页？

很多恶意扩展就是靠这个偷你的 Cookies、偷你的登录态、偷你在网页里输入的每一个字符。而且它们审查通过的时候是干净的，过两个月再更新一个版本夹带私货。

你根本不会收到通知。浏览器静默更新。

说点实在的

我不是安全专家。我只是个被坑过很多次、帮人修过很多次电脑的普通人。

下面这几条，是我这些年踩坑攒出来的，没什么技术含量，但有用——

第一，不要下破解软件。这句话我说给自己听。我知道你舍不得买那个软件。但省下的钱，最后都变成了你给黑客交的电费。

第二，安卓手机尽量用系统自带商店。实在要用第三方，去酷安或者 ApkMirror 这种有社区审核的地方，下之前看看评论区有没有人说“有广告”或者“装完多了个XX”。

第三，定期打开“应用管理”列表翻一遍。看有没有你不认识的名字。尤其是那些图标是空白的、名字带“服务”“组件”“助手”的。删。

第四，电脑上装个火绒或者 Malwarebytes，定期全盘扫。别装全家桶。别装全家桶。别装全家桶。

第五——这条我觉得最重要——你要有一种“不对劲”的敏感。

手机突然变卡了。流量比平时多用了两个G。浏览器主页变了。锁屏界面出现了没见过的字。通知栏隔三差五蹦出个清理提示。

这些都不是“正常老化”。

是你家里进了东西。

它可能正躺在你相册的缓存里，可能正挂在你的输入法上，可能正在你每一次点亮屏幕的时候，往某个远方的服务器发一个极小的数据包。

你不疼。你不痒。

但你已经被寄生了。

我今天回去，还要再删一次那个“天气通”。这回我打算直接进 Recovery 模式，连根拔起。

祝我好运。

也祝你好运。