手机病毒查杀必须立即执行“断网—识别—清除—预防”四步标准化流程，任何一步缺失都可能造成隐私泄露或资金损失。2025-2026年，国家计算机病毒应急处理中心已多次预警：仿冒教育培训类APP、仿冒DeepSeek等热门应用的木马病毒正通过短信、微信群扩散，诱导用户授权无障碍服务权限后窃取短信验证码和银行信息。一旦发现手机运行变慢、自动弹出广告、账户出现异常交易，请按以下步骤操作。
手机感染木马病毒后，犯罪团伙不仅能读取通讯录、短信，还能在用户毫无察觉时打开摄像头、录屏、拦截验证码，甚至直接盗刷银行卡。网络安全专家指出，自查只需三步：
- 运行速度突然变慢——后台没有运行大型程序时，手机无故卡顿、应用启动缓慢。这是病毒在后台占用资源所致。1
- 出现不受控制的行为——手机自动打开应用、弹出广告页面、系统设置被擅自修改，甚至自己登录其他界面。2
- 资金异常——银行或支付账户中出现非本人操作的交易记录，或者突然收不到短信验证码。1
以上任意一条符合，手机大概率已中招。央视网快看和央视新闻的警示视频中展示了病毒控制手机摄像头和转账的全过程，画面触目惊心。1,2
开启飞行模式，关闭Wi-Fi、蓝牙和移动数据，切断远程控制通道。同时取出SIM卡，防止犯罪团伙通过短信进行二次操控。这一步能阻止病毒继续向外传输隐私数据。3,1
进入“设置”→“应用管理”，按安装时间排序，找到近期在非官方渠道下载的可疑应用并卸载。如果应用无法卸载或找不到图标，说明它已获取设备管理员权限，需进入“设置”→“安全”→取消“设备管理员”激活状态后再尝试卸载。3
启动手机预装的安全中心或第三方安全软件进行全盘查杀，重复扫描2-3次确保彻底清除，完成后重启手机。4,3
如果恶意程序无法彻底清除，在备份通讯录、照片、文档等仅个人创作产生的数据后执行恢复出厂设置。注意：不要备份应用及其缓存数据，以免病毒残留其中。
与其中毒后手忙脚乱，不如提前筑好防线。结合上海网警、央视一套、国家计算机病毒应急处理中心的建议，以下五个防护要点请牢记：
| 防护措施 | 具体做法 |
|---|---|
| 官方渠道下载 | 仅从手机自带应用商店或官方网站安装APP，不点击短信、网盘、二维码中的非官方链接 |
| 谨慎授予权限 | 拒绝非用户主动请求的安装，对“无障碍服务”、“设备管理员”等敏感权限请求一律拒绝 |
| 保持系统更新 | 及时升级操作系统和安全补丁，越老旧的系统越容易被利用已知漏洞植入病毒 |
| 慎连公共Wi-Fi | 不随意连接无密码的陌生公共无线网络，避免被中间人攻击 |
| 安全使用习惯 | 不浏览非法网站，不打开来历不明的短信或彩信链接，不轻易扫描不明二维码 |
数据来源：上海网警、央视一套、文心观天下等多方汇总
特别警惕2026年的新型威胁：国家计算机病毒应急处理中心已捕获仿冒教育培训类APP的木马病毒，它利用暑期培训话题诱导家长授权后台运行和无障碍服务权限，进而窃取隐私和银行信息。9此外，仿冒DeepSeek等热门应用的病毒也大量出现，请认准官网或官方应用商店下载，禁止通过第三方分享的链接或二维码安装。7
问题1：手机中毒后还能正常使用吗？
不建议继续正常使用。病毒可能在后台持续窃取数据，甚至控制摄像头和麦克风。应先断网，按上述步骤查杀，确认清除后再恢复使用。如果涉及资金账户，建议立即修改密码并联系银行。
问题2：查杀后需要修改哪些密码？
优先修改网银、微信、支付宝等金融类账号密码，并检查登录设备列表，移除可疑设备。如果使用了相同的密码，建议所有重要账号都更新密码，并开启指纹或面部识别等生物认证。
问题3：如何避免再次中招？
养成“五不”习惯：不点击不明链接、不扫不明二维码、不连陌生公共Wi-Fi、不轻信中奖弹窗、不安装非官方应用。同时保持系统自动更新，让安全补丁堵住漏洞。
更新日期：2026年07月18日
来源