防范与查杀同样重要

尽管由于安全软件产业链的存在，窃听木马往往出现不久就会被市场扼杀。但手机使用者一不小心中了相关木马，仍是件麻烦事。

关于查杀和防范，腾讯手机管家安全专家陆兆华结束南都记者采访时表示，以下三种情况都可能在用户不知情的状态下被植入手机窃听软件：一是手机借给陌生人，对方故意在手机上安装了这类软件。二是下载安装了来路不明的第三方软件、游戏等，也可能被植入相关窃听软件，三是误点击访问了恶意网址或扫描了不安全的二维码，可能被直接下载安装窃听软件。

“如果发现手机又大量上传网络数据等异常现象，用户就应该提高警觉。”陆兆华称，手机窃听软件的本质还是手机病毒，可以通过安装第三方安全软件进行直接查杀。特别要注意的是，下载安装软件务必到具有安全检测的电子市场或是软件的官方网站直接下载。

360手机安全专家万仁国也建议，手机一旦出现流量或有任何异常现象，一定要及时查杀木马病毒，同时开启防通话窃听功能，不要随意将手机借人、接受他人赠送的新手机防止手机被装窃听软件，提高自身手机安全意识。

[业界视点]

“窃听软件”网上销售火爆

据媒体报道，具有监听、窃密功能的多款“窃听软件”在网上销售火爆。记者随机试用一款软件发现，在“神不知鬼不觉”的情况下，自己的通话录音、收发的短信、精确位置等隐私信息被全部监控，其强大功能令人毛骨悚然。用户手机一旦被安装此类软件，信息安全甚至生命财产安全将面临严重威胁。

据悉，这类软件的功能包括通话内容录音监听、现场环境录音监听、短信内容拦截、通话记录拦截、手机基站定位等，无论是安卓还是苹果手机，均可不限次数安装。软件并不是安装在自己的手机上就能监控他人，而要安装在被监控对象的手机上。记者将该软件安装到安卓手机后发现，手机桌面、软件列表都没显示这一新安装软件，手机上的杀毒软件也毫无反应。

在按兜售方人员要求完成相关操作后，记者登录邮箱看到，刚才的通话录音、收发的短信，手机中完整的通讯录，记者的精确地理位置都已经被传到了邮箱，甚至还有记者打电话之前的“现场环境录音”，效果非常清晰。

窃听软件一旦安装，用户往往很难察觉。除非刷机，否则不可能将其删除。这些监控信息会在有网络连接时自动传到指定邮箱，没有网络连接时自动存储，只要连接到网络立即上传。

[链接]

窃听软件的原理

按照腾讯手机管家安全专家陆兆华的描述，手机窃听软件实际上是某种带有隐私获取目的的手机恶意程序，俗称手机病毒，它的原理是在用户手机打电话的过程中，手机病毒偷偷在手机系统后台记录形成录音文件，并进一步把相关的录音文件通过网络上传到远程服务器上。窃听者可以通过下载访问录音文件就可以直接窃听到手机用户的通话内容。比如腾讯手机管家以往截获的一款名为隐私蛔虫(a.privacy.laucass)手机病毒，就是一款隐私获取类病毒，它会偷偷上传手机通话记录、手机录音、手机定位、视频和照片等强隐私信息。

“窃听大盗”是谁？

“窃听大盗”是一种面向A ndroid系统的典型窃听类手机病毒，它会先伪装成系统软件“Settings”安装进手机，同时隐藏启动图标，让受害者无法正常卸载，之后便开始肆意收集中招手机各类信息。不仅如此，黑客还可通过该木马向中招手机发送短信指令，随时获取受害者手机的周围环境，继而将这些信息储存至不易察觉文件目录如/sdcard/.backup/recorder下，最终发送至黑客邮箱，整个过程机主毫不知情。