昨天半夜，检查我朋友老周突然打电话来，手机声音都发颤。有没有被他说手机屏幕自己亮了，黑客摄像头灯闪了一下，入侵然后微信里多了一条发给陌生号码的检查空白消息。他问我：“我是手机不是被监控了？”我让他别慌，先按我说的有没有被做，五分钟就能查个大概。黑客

第一件事，入侵看电池用量。检查不是手机看还剩多少电，是有没有被看“设置-电池”里每个App的后台活动时间。你正常刷抖音、黑客聊微信，入侵耗电曲线是有规律的。如果某个你没打开过的App，比如一个手电筒工具，后台运行时间比微信还长，那基本可以断定它在偷摸干活。我见过最离谱的一个案例，受害者手机里有个“计算器”，后台每天跑六个小时，那玩意儿能算啥？算你银行卡密码吗？

第二招，查流量。运营商App里都有每日流量明细，或者手机自带的“流量使用情况”。你睡觉的时候，手机黑着屏，按理说流量消耗应该是零。要是半夜三更每小时走几十MB，别怀疑，有东西在往外传数据。老周那次就是，凌晨两点到四点，流量走了将近200MB，他自己那会儿睡得跟死猪一样。

第三，看应用列表。别只看桌面，去“设置-应用管理”里翻。黑客植入的间谍软件通常会伪装成系统服务，名字特别长，后面带着一串看不懂的字母数字。你仔细找找有没有那种图标是安卓机器人默认样式、名字像乱码的App。正常人不会装这种东西，装了的十有八九有问题。我上次帮人排查，真翻出一个叫“com.android.defender.sys”的玩意儿，名字看着挺正经，一查是木马。

第四招最直接——看通知栏和权限。下拉通知栏，看看有没有那种关不掉的神秘通知，比如“系统更新已暂停”或者“正在同步数据”。然后去“设置-权限管理”，挨个App看它们的敏感权限。一个单机小游戏要读取你的通话记录干嘛？一个计算器要定位权限干嘛？权限给得越离谱，越可疑。

老周按我说的查完，果然在权限列表里发现一个叫“天气服务”的App，居然有麦克风权限和短信权限。他压根没装过天气预报软件。当场删掉，手机立刻安静了。后来查出来是他上周在网吧连过一次公共WiFi，估计就是那时候中的招。

最后提醒一句，以上自查方法只能对付90%的普通木马。如果对方是专业级别的监控，比如用零日漏洞植入的固件级后门，你根本查不出来。那种情况，手机电池会异常发热，哪怕关机重启也烫得跟暖手宝似的。遇到这种，别折腾了，双清刷机，或者直接换手机。

检查完这些，要是都没问题，恭喜你，大概率是虚惊一场。要是查出点东西，记住，先断网，再备份重要数据，最后才删App。顺序反了，人家在云端存着的你的资料，你删本地文件也没用。手机这东西，现在跟你的命根子差不多，多留个心眼总没错。