本月初开云官网切尔西赞助商，家住浙江嘉兴海盐县的周女士，碰到了一谈电信糊弄。周女士接了一个电话，期间手机倏得黑屏不听使唤，只可眼睁睁看着它我方操作，连警方的电话皆打不进去。所幸在警方的实时干扰下，糊弄分子未能得逞。

周女士的手机为什么会黑屏，糊弄分子又是怎样而已操控周女士的手机？咱们先来总结一下这起案件。

被奉告已怒放直播间会员 每月将被扣会费

2025年2月6日下昼，家住浙江省嘉兴市海盐县的周女士倏得接到了一个0050着手的目生回电，打电话的东谈主自称是某短视频平台的使命主谈主员。电话中，对方告诉周女士，她照旧怒放了某聚集直播间的会员业务，从当晚驱动，每个月皆将被扣除800元的会费。

一听对方说每个月皆要扣钱，周女士透顶慌了神，她脑海中不停念念考着这名使命主谈主员的话，尽力回忆我方究竟是在什么时候、是在哪个直播间怒放的什么会员业务。

到底有莫得怒放这个所谓的会员业务，周女士一时也说不清。不外，在接下来的通话中，对方的一席话，透顶打消了她心中的疑虑。

通过连合下载App  按领导完成操作

在反复详情接电话的是周女士本东谈主后，对方告诉她，这800元的会费是不错取消的，但需要周女士本东谈主切身操作。方法也很通俗，惟有周女士在我方手机凹凸载一款叫“银联会议”的App，并在内部按领导完成操作就不错了。

这即是对方发给周女士的下载连合，一串访佛IP地址的数字。不外，它并不成在手机应用市集里告成下载。

这名所谓的客服打回电话后告诉周女士，他们在后台对周女士的会员账号进行关停，但是并没相干停到手，需要她进一步和洽。

周女士回忆，也就在这名所谓的客服打回电话不久，我方的手机就出现了黑屏的情况。

挂掉对方的电话后，周女士尝试操作手机，但是她发现，手里的手机根柢不听我方使唤。

与糊弄分子通话同期 警方接糊弄预警信息

就在周女士与糊弄分子通话的经过中，海盐警方也同期接到了糊弄预警信息，但是民警屡次尝试与周女士取得推断，皆莫得到手，这可急坏了民警。

找到周女士后，民警第一时候查验了她的手机，发现周女士的手机依然处于黑屏情景，无法进行任何操作。

警方取出SIM卡 让手机断网 强制重启

很快，周女士也来到了派出所。拿到她的手机后民警发现，天然周女士的手机一直处于黑屏情景，但是短信领导音却未始阻隔。

随后，民警又对周女士的手机进行了强制重启，此时，一直失控的手机才规复宽泛。

糊弄分子怎样利用应用关节得到信息？

行运的是，由于警方对周女士的银行卡信息进行了保护，幸免了更大的吃亏。警方告诉记者，周女士下载的“银联会议”软件是一个木马软件。天然名字里有“银联”二字，但是和中国银联并无关联。

聚集安全行家先容，骗子的主要隘点是通过视频会议类应用关节中的屏幕分享功能，得到被害东谈主的信息，从而增多被害东谈主对他们的信任。

安信天行聚集安全工程师 陈青民：通过屏幕分享功能，积恶团伙不错看到受害者手机里边装配的统共的应用，哪些是最常用的应用，这时候他就会了解通过你的日常使用俗例来进一步的来分析你这个东谈主可能是从哪一方面脱手更容易上圈套，它不错进行指向性的指引，第二个事情是咱们在使用屏幕分享的时候，它不错实时看到你的操作，确保你在按照它的指令进行操作，来完周全部的糊弄经过。

聚集安全行家先容，淌若被害东谈主在使用屏幕分享功能时察觉到荒谬并实时住手这项功能，骗子敌手机的截止也会随之中断。因此，为了不时掌控被害东谈主的手机，骗子频繁会在应用关节中植入木马病毒，从而透顶得到对被害东谈主手机的截止权限。

应用被植入木马病毒 怎样得到手机截止权？

那么，被植入了木马病毒的应用关节是怎样得到手机截止权限的呢？

安信天行聚集安全工程师 陈青民：一个不错得到信息和进行手机截止的木马关节，镶嵌到了小关节中，点击这个短信上头的连合进行游戏的下载，咱们复制这个连合，然后点开，点击下载到手之后会点击不绝装配，装配之后会翻开。

行家点击启动游戏后，名义上看，游戏大约宽泛运行，莫得任何荒谬迹象。然而此时，在另一台截止着木马病毒的电脑上，积恶团伙不错通过发送特定敕令来而已操控受害者的手机。

安信天行聚集安全工程师 陈青民：咱们输入一个敕令，通信录的统共的信息会以一个文本的神态在截止者电脑上进行暴露，咱们就翻开这个时候他手机里边存的统共电话号码，就掌持到积恶团伙手里边了。底下咱们展示一下怎样去得到手机的截止权。咫尺我的手机不进行任何操作，它在敲入敕令之后自动翻开了新的应用关节，咫尺我的手机就不受截止了。

除此除外，积恶团伙还不错利用木马病毒进行灌音、摄像以及关闭屏幕等更多操控。 那么，手机木马病毒分为哪些种类，咱们该怎样识别呢？

安信天行聚集安全工程师 陈青民：从入侵方式来讲的话，一般常见的有三种，第一种是利用手机操作系统的误差进行这种而已的纰谬。第二种是它本人木马关节即是一种应用关节，这个关节致使无法使用，但是你惟有装配到手机之后，它就镶嵌到手机之后进行了相干的操作。第三类即是瞒哄性相比高的，它会把木马和病毒关节系结到一个宽泛的诈骗经过中，这时候你装配到一个手机上之后，手机点开的应用是这不错宽泛使用的，但同期在后台它就会悄无声气地启动木马截止关节。

木马病毒分为哪些种类 怎样识别？

聚集安全行家先容，凭据功能分类，木马病毒主要分为信息盗取类和而已截止类。周女士下载的即是而已截止类的木马病毒，何况木马病毒得到她手机的最高截止权。

安信天行聚集安全工程师 陈青民：应用无法关闭，手机无法关机，这种足够失控的一个情景。阐述黑客木马掌持的应用关节的权限比周女士本东谈主使用手机的权限要更高。

木马病毒怎样得到手机最高截止权?

那么，木马病毒为什么不错得到周女士手机的最高截止权呢？聚集安全行家以为，可能是因为她的手机系统版块过于老旧，或者是手机短缺一些有用的安全看护设施。

手机感染木马病毒 怎样透顶打消？

聚集安全行家使用两部手机进行了对比执行，一部手机的操作系统照旧更新到最新版块，而另一部手机的系统版块停留在一年前。两部手机同期下载并装配带有木马病毒的应用关节，遵循会是怎样的呢？

安信天行聚集安全工程师 陈青民：咱们同期点击下载且有木马关节的 App，（新系统版块手机）会体现上头发现了坏心应用，风险提醒告诉您可能会受吃亏。这时候你淌若点击了解此风险，仍然装配之后，就需要您输脱手机的锁屏密码，装配之后它仍然会被提醒检测为不良应用。

而另一部系统版块莫得更新的手机，则到手下载并装配了带有木马病毒的应用关节，经过中莫得任何风险领导。

那么，一朝手机感染了木马病毒，怎样才调透顶打消呢？

安信天行聚集安全工程师 陈青民：针对这种木马病毒的话，可能咱们有三类贬责方式，第一类是用系统许多自带的检测功能，这么的话关于很低级的一些木马，它不错检测到，这时候告成进行卸载就不错进行打消。

第二类可能咱们就需要借助专科的安全软件，咱们使用专科的安全软件里边的全盘查杀，这时候可能不单是是大约识别木马病毒，这个关节本人可能对它在留传在操作系统里边的一些许多瞒哄性的文献也大约查出来，这么进行更明晰地处理。

聚集安全行家先容，还有一类木马病毒是经过包装的，不错躲过安全软件的查杀开云官网切尔西赞助商，只可通过规复手机的出厂确立来进行透顶打消。