如果手机出现异常状况，例如流量消耗骤增或电池电量快速耗尽，就有可能感染了病毒。本文将介绍手机感染病毒的一些警示迹象、清理方法，以及如何确保手机今后得到保护。
什么是手机病毒？
手机病毒是一种软件，专门在手机的文件、应用和数据中传播。用户一旦打开被感染的文件，病毒就会感染宿主并开始自我复制，进而感染其他文件和设备，就像生物病毒会感染与宿主接触的其他人一样。
许多人将“病毒”和“恶意软件”混用，但病毒只是恶意软件的一种类型。恶意软件是对窃取、干扰或删除数据的软件的统称，还包括勒索软件和间谍软件等。
手机感染病毒的迹象
有多种症状可能表明手机感染了病毒。
异常的性能问题
- 电池电量快速耗尽：在使用习惯没有改变的情况下，电池续航突然大幅下降。
- 机身过热：即使并未使用游戏或视频直播中等高耗能应用，手机摸起来也很烫。
- 性能迟缓：应用打开时间很长、主屏幕卡死，或滑动和输入时手机明显卡顿。
恶意软件通常会在后台隐藏运行进程，消耗电池电量并拖慢设备。如果并未执行高处理器负载的任务，手机却感觉迟缓或发烫，这就是一个重大警示信号。
异常的流量或账单活动
- 流量消耗激增：移动数据或 Wi-Fi 流量莫名猛增。
- 神秘收费：话费账单显示未曾发送的高级版短信、意外的订阅或拨打未知国际号码的通话。
恶意软件常常将数据发送到远程服务器，或者将设备加入僵尸网络（即一批遭到入侵并被第三方控制的联网设备，通常用于发起 DDoS 攻击（新窗口））。
话费欺诈（新窗口）是一种恶意软件，主要用于攻击 Android 系统。它会在用户不知情或未经同意的情况下，秘密为用户订阅高资费短信或电话服务，从而产生大量费用。
话费欺诈（新窗口）是一种主要针对 Android 系统的恶意软件。用户会被暗中订阅高价短信或电话服务，在不知情或未同意的情况下产生大量费用。
- 弹出式窗口和广告
- 这些广告很可能是所谓的广告软件，会拖慢设备。广告软件常常随“免费”软件自动下载。
这些警报几乎全是骗局，旨在安装更多恶意软件。
- 应用行为异常
- 未知应用：设备上出现不记得下载过的应用。
- 应用频繁崩溃：正规应用开始意外崩溃或卡死。
这些异常情况可能表明恶意软件伪装成正规应用、劫持系统资源，或试图访问您的私有数据。
- 网络和连接问题
- 网速变慢：即使在 WiFi 信号很强时，连接速度似乎也比平时慢。
隐藏的恶意软件进程常常占用带宽来传输窃取的数据或加入僵尸网络，导致系统变慢和不稳定，从而引发意外重启。
需要注意的是，其中许多问题也可能由硬件老化、软件问题或后台运行的应用过多引起，而不一定是病毒。无论原因为何，都可以采取一些措施来解决根本问题。
如何检查手机是否感染病毒
Android 手机病毒检查
- Google Play Protect（新窗口） 是抵御 Android 设备上病毒和恶意软件的第一道防线。Play Protect 会在后台持续运行，并执行多种自动扫描：
- 应用安装扫描：每次从 Google Play 商店安装应用时。
- 定期设备扫描：定期（通常每天或每周）自动检查所有已安装的应用。
- 网络保护：扫描通过 Chrome 访问的网站以查找已知威胁。
只要启用了 Play Protect，就会自动进行扫描，而大多数设备默认已启用该功能。
手动运行 Play Protect 扫描
随时可以按照以下步骤触发手动扫描：
1. 打开 Google Play 商店应用。
2. 轻点个人资料图标。
3. 选择 Play Protect。
在 Android 手机上手动运行 Play Protect 扫描
如果最近从 Play 商店以外的渠道安装了应用（即侧载），或者遇到可疑行为，此功能会很有用。
Play Protect 虽有帮助，但并非万无一失。由于它不是完整的杀毒工具，可能难以识别新型恶意软件变种。在某些情况下，它还可能出现漏报。
检查应用权限
1. 依次前往设置 → 安全与隐私 → 更多隐私设置 → 权限管理器。
2. 撤销不需要访问权限的应用的相应权限。
使用第三方杀毒应用
可以从 Play 商店下载杀毒和反恶意软件应用。但请务必只从信誉良好的开发商下载应用。详情请参阅下文的“是否应该使用其他杀毒软件？”
iPhone 病毒检查
由于 iOS 的设计方式，App Store 上并不存在扫描整个文件系统以查找恶意软件的传统杀毒应用（而且 Apple 无论如何也不会允许它们以这种方式运行）。相反，iOS 的架构通过以下方式保护用户免受手机病毒侵害：
- 应用在沙盒中运行：iPhone 上的每个应用都在自己隔离的沙盒中运行。应用无法访问其他应用的文件、数据或代码。
- 应用经过审核：Apple 会手动审核每个应用，之后才会将其上架 App Store。虽然恶意应用有时会漏网，但这种情况极为罕见。
- 应用无法侧载：在欧盟以外（新窗口），只能从 App Store 安装应用，这大大降低了感染风险（除非已对手机进行越狱）。
要进行手动诊断和清理，请尝试以下步骤：
进行安全检查（运行 iOS 16 或更高版本的 iPhone）
可以使用安全检查来检查哪些人员和应用可以访问您的信息和设备。
1. 依次前往设置 → 隐私与安全 → 安全检查 → 管理共享与访问。
2. 按照步骤重置或管理信息的访问权限。
清除 Safari 数据
看似恶意软件的问题，往往只是困在 Safari 缓存中的广告软件或浏览器重定向。
1. 前往设置 →应用 → Safari。
2. 向下滚动并轻点清除历史记录与网站数据。
这将移除可能导致弹出式窗口的 Cookie 和缓存的脚本。
检查配置描述文件
恶意软件有时会安装配置描述文件，以强行更改设置或重定向流量。
1. 前往设置 → 通用 → VPN 与设备管理。
2. 在此页面：
- 如果没有看到任何描述文件，则表示设备上未安装设备管理描述文件。
- 如果看到不熟悉的描述文件，请选择该描述文件，轻点删除描述文件并按照说明操作，然后重启设备。
恢复出厂设置
如果仍然怀疑感染病毒，可以将手机恢复出厂设置（新窗口）。这将彻底清除手机中的所有内容，让您可以像新机一样重新设置。
警告：重置之前，请按照 Apple 建议的步骤 （新窗口）操作，确保已正确备份手机。
是否应该使用其他杀毒软件？
无论使用 Android 还是 iOS 设备，良好的安全习惯通常足以预防手机病毒。不过，如果符合以下情况，可以考虑使用其他杀毒软件：
- 经常侧载应用（Android 设备）
- 从不受信任的来源下载文件
- 在手机上处理敏感的财务或商业数据
- 想要更多安心保障
常见的选择包括 Bitdefender、Malwarebytes、Norton 和 Kaspersky。
如果使用 Android 设备，这些应用可以主动扫描文件、监控应用行为，并实时拦截恶意下载。
不过，如果是 iPhone 用户，这些应用并不会以传统方式扫描病毒，而是主要侧重于网络保护（拦截网络钓鱼网站）、Wi-Fi 安全和身份盗用监控，因此 iPhone 用户可能更倾向于选择其他保护方式。
如何保护手机免受病毒侵害
要最大限度地提升手机安全性，需要采用多层防护方法。将手机内置的安全措施与密码管理器和 VPN 相结合，可以构筑抵御网络钓鱼、凭证窃取和网络监控的坚实防线。
设置自动更新
自动软件更新可确保 Apple 和 Google 迅速修补关键漏洞。
iPhone 软件更新
1. 依次选择设置 → 通用 → 软件更新。
2. 开启自动更新。
还可以开启后台安全改进功能，在两次软件更新之间提供额外保护。
1. 依次选择设置 → 隐私与安全 → 后台安全改进。
2. 开启自动安装。
Android 软件更新
1. 前往设置 → 系统 → 系统更新并启用自动更新。
2. 停用安装未知应用（除非绝对必要，否则所有应用均应保持此设置为关闭）。
安装密码管理器
密码管理器可为每个帐户生成并存储独一无二的高强度密码，消除导致安全违规的最大原因：重复使用密码。它还只在正规网站上自动填充凭证，从而防范撞库攻击和网络钓鱼。
Proton Pass 采用零知识、端到端加密保护登录信息，还更进一步：内置双重验证身份验证器代码、用于保护身份的不限量 hide-my-email 别名，以及在凭证泄露时发出警报的暗网监测功能。
使用 VPN
VPN 会加密互联网流量，使其免受 ISP（新窗口） 和其他第三方的窥探。它还会隐藏 IP 地址，让网站和跟踪器无法识别用户或构建用户画像。
Proton VPN 是开源软件并经过独立审计，实行严格的无日志原则，并受瑞士隐私法律支持。如果使用 Plus 套餐，我们的 NetShield Ad-blocker（新窗口） DNS 过滤解决方案可以阻止连接到广告软件和恶意软件域名
坚持正规渠道
如果使用 Android，请坚持使用 Google Play 商店或 F-droid（新窗口） 等信誉良好的应用商店中的应用。如果确实需要侧载应用，请只从开发商的官方网站下载 APK，并尽可能加以验证。如果使用 iPhone，请不要对手机进行越狱。越狱会让手机面临病毒和其他恶意软件的威胁，并使 Apple 产品原本提供的许多保护措施失效。
