内容摘要：挂马网站，说白了就是黑客在正常网页里埋了恶意代码，你点进去，浏览器就成了他的提款机。别以为只有那些打擦边球的网站才危险，我见过政府官网被挂马的，也见过大型新闻门户首页被塞了挖矿脚本的。2017年某省交

挂马网站，什挂说白了就是马网黑客在正常网页里埋了恶意代码，你点进去，站解浏览器就成了他的什挂提款机。别以为只有那些打擦边球的马网网站才危险，我见过政府官网被挂马的站解，也见过大型新闻门户首页被塞了挖矿脚本的什挂。2017年某省交通违章查询网站被挂马，马网三天内几十万车主中招，站解手机被静默安装流氓App——这种案例每年都有，什挂只是马网大多没上热搜而已。

判断你中没中招，站解不用等杀毒软件弹窗。什挂最明显的马网特征是手机突然变卡、电量像漏了似的站解往下掉、浏览器主页被改得乱七八糟。更隐蔽些的，比如你明明没开流量，后台却跑了几百MB——那多半是挂马脚本在偷跑你的带宽挖矿。去年有个朋友找我，说手机总是自动发短信，查了半天，就是点开了一个“快递理赔”的钓鱼链接，被种了短信劫持木马。

真遇上挂马了，别慌，也别急着格式化。第一步先断网，立刻关掉Wi-Fi和移动数据，让恶意代码没法继续往外传数据。然后进设置里找应用管理，按时间排序，看看最近装了哪些可疑App——尤其是那些你没印象、名字特别古怪的，直接卸载。别心疼，那些“清理大师”“极速浏览器”十有八九是马甲。

如果断网后症状还在，那就得进安全模式。安卓机长按电源键，然后长按“关机”选项就能进；iPhone用户简单点，直接强制重启，再检查描述文件有没有多出陌生的。清理完恶意程序后，记得改密码——别只改邮箱和微信，支付宝、网银、Apple ID全得换一遍。黑客拿到你手机权限后，第一件事就是翻你密码本。

最麻烦的是那种root过的手机，挂马代码直接写进系统分区了，普通卸载根本没用。这时候别舍不得数据，备份好照片和联系人，直接线刷官方固件。要是连刷机都解决不了，那就说明硬件层面被动了手脚——直接换手机，别犹豫。我见过有人为了省几百块钱买二手手机，结果被装了硬件级后门，摄像头都能远程打开。

日常防挂马，比事后清理重要得多。别点短信里的链接，哪怕显示是银行发的——现在伪基站发的短信能伪造任何号码。浏览器装个广告拦截插件，能挡掉一大半恶意脚本。最土的办法也最管用：重要网站单独设密码，和社交账号完全分开。黑客拿到你微博密码，顺着去试网银，一破一个准。

说到底，挂马网站就是利用人的好奇心和疏忽。看到“免费领皮肤”“高速下载”这种按钮，手别痒。真中了招，按上面步骤处理，大多数情况半小时内能解决。要是实在搞不定，找个懂技术的朋友当面看，比自己在网上乱搜教程靠谱得多——网上那些“一键修复”工具，本身可能就是下一个马。