什么是僵尸手机？

僵尸手机指的是被恶意程序控制、在机主不知情的情况下偷偷执行指令的智能手机。它像“行尸走肉”一样被远程操控，**发送垃圾短信、刷广告流量、窃取通讯录甚至银行验证码**。

僵尸手机怎么彻底删除？

1. 先断网，再断电

发现异常后**之一时间开启飞行模式**，切断远程服务器与手机的通信通道。随后**长按电源键强制关机**，防止病毒继续后台运行。

2. 进入安全模式排查

• 安卓：关机后**长按“电源+音量减”**进入安全模式，屏幕左下角出现“安全模式”字样。
• iPhone：快速**按音量+、音量-、再长按侧边键**直到出现苹果Logo，松手即进入安全模式。

安全模式下**第三方应用全部停用**，方便定位问题。

3. 手动卸载可疑应用

进入设置→应用管理，**按“最近安装”排序**，卸载近期来源不明的App。重点检查**带“系统”“更新”“服务”字样的伪装应用**。

4. 深度清理残留文件

使用**SD Maid或Clean Master**扫描残留目录，删除/data/data、/sdcard/Android/data下的可疑文件夹。iPhone用户需**连接电脑用iTunes备份后抹除所有内容**。

5. 刷机或恢复出厂设置

若以上步骤无效，**下载官方固件线刷**或**恢复出厂设置**（记得提前备份重要数据）。刷机后**首次开机不登录任何账号**，先安装杀毒软件全盘扫描。

僵尸手机中毒怎么办？

常见中毒症状自查

1. **流量异常**：设置→流量管理中，某应用后台消耗数百MB。
2. **耗电加快**：电池健康页面显示“屏幕关闭时耗电占比80%”。
3. **莫名扣费**：收到运营商订阅增值业务短信。
4. **频繁弹窗**：解锁后跳出“系统更新”或“中奖通知”。

中毒后紧急处理流程

Step1：冻结支付功能。立即拨打运营商 *** **关闭短信验证码功能**，并联系银行冻结快捷支付。

Step2：提取关键证据。**用另一台手机拍摄异常界面**，记录扣费短信时间、金额。

Step3：联系官方售后。携带购机发票到品牌售后网点，**要求出具检测报告**，用于后续 *** 。

如何预防再次感染？

应用下载“三不要”

• 不要点**微信群里的“破解版”链接**。
• 不要开**“允许未知来源安装”**权限。
• 不要扫**来路不明的二维码**。

系统级防护设置

安卓：开启“Google Play保护机制”，每月手动扫描一次。

iPhone：关闭“共享iPhone分析”，防止漏洞被利用。

进阶技巧： *** 层隔离

为常用支付App**单独创建VPN通道**，其他应用走默认 *** 。即使中毒，病毒也无法窃取支付数据。

用户最关心的5个问题

Q1：恢复出厂设置一定能清除病毒吗？

不一定。**Bootkit级病毒会感染系统分区**，需通过官方线刷工具重写固件。

Q2：中毒后支付宝里的钱会被转走吗？

如果已开启指纹/人脸验证，**病毒无法绕过生物识别**。但会尝试**拦截短信验证码**，建议立即关闭“短信验证码登录”功能。

Q3：为什么杀毒软件查不出来？

病毒可能**伪装成系统进程**（如com.android.service），或使用**加壳技术**逃避检测。需用**多款杀毒引擎交叉扫描**。

Q4：老人机也会中僵尸病毒吗？

功能机因系统封闭相对安全，但**带安卓系统的“智能老人机”**同样存在风险。

Q5：如何判断手机是否被监听？

拨打*#*#4636#*#*（安卓）查看“使用情况统计数据”，若出现**未使用过的应用有通话时长记录**，可能被远程监听。

终极建议：建立“双机策略”

将**主力机用于日常通讯**，**备用机专管支付**。备用机不安装社交软件、不连接公共Wi-Fi，每月重置一次系统。即使主力机中毒，资金仍安全。