近日，国家计算机病毒应急中心曝光了数十款手机应用，这些应用可以传播非法不良信息，自动收费，窃取用户隐私，甚至可以远程控制个人手机。

12月7日，国家计算机病毒应急中心近日公布了8款非法有害移动应用。主要危害包括隐私盗窃和流氓行为：

.《字体大师》(版本V5.1.19)、《一键清理》(版本V1.8)、《威动播放器》(版本V1.3.0)、《网速测试》(版本V5.10.02)、《惊人照片拼图》(版本V1.13)和

.《超亮LED手电筒》(版本V2.0.1_0edd508)和《欢聊》(版本V2.1.3)，两者都有危险行为代码。警惕软件私自下载安装软件，窃取用户隐私信息，导致用户隐私泄露资费消费。

恶意APP总是屡禁不止的原因

虽然2016年8月1日实施的《仿Iphone来电闪光》要求用户信息的收集和使用应遵循合法、正当、必要的原则，并得到用户的认可。安装时尊重用户的知情权和选择权，不捆绑安装。未经明确同意，不得开启收集位置、通讯录、摄像头等功能。但该规定没有惩戒条款，只要求APP store采取警告、暂停发布、下架等措施。这相当于零违规成本，导致恶意app屡禁不止。

如何正确选择下载安装手机APP

安卓的开放性很高，最好安装专业的手机安全软件，提供手机病毒查杀、威胁防护等特殊功能，定期扫描手机。如果不小心感染了相关病毒，可以迅速将其杀死，避免财产损失。

下载应选择正规渠道

下载APP时，要寻找绿色安全的大规模第三方应用市场或官方下载链接，没有明确安全来源的不要点击链接，不要扫描来历不明的二维码。大规模第三方应用市场通常有认证标志，表明其他插件是否捆绑，安全系数相对较高。

注意APP大小

普通手机应用的规模一般在100万到2000万之间。功能越多，画面越复杂，体积越大。山寨APP通常体积较小，一般不到1M，用户可以快速下载安装。

• 安装前后注意观察

  
  

在下载APP前，首先查看其下载量，通常官方APP的下载量比较大；其次，浏览用户的评论，辨别是否为官方应用。安装后，再仔细查看APP图标及内文页面。山寨APP图标粗糙无质感，或者进行高度模仿，但还是会有细微差别; 内文页面相对简陋，多以文字形式呈现。

• 安装时注意“应用权限”

  
  

通常来说，官方APP要求的权限较多，因为软件具有更多功能。山寨APP则只有几项权限，如发送、读取短信，上网，开机启动等，特别是发送和读取短信权限，可盗取用户输入的信息和收到的支付验证信息。

另外，要看APP申请的权限是否与其功能有直接关系。比如，下载的是手电筒应用，却要求获取通讯录或地理位置，这就应该提高警惕。

• 慎重安装“破解版”APP

  
  

不少APP打着“汉化补丁”、“破解版”“绿色版”、“省流量版”等旗号，将恶意扣费代码内嵌，一旦将其装入手机，话费就被“偷走”。因此，切勿轻信此类经过二次打包的软件，谨防其中埋藏手机病毒。

• 看是否直接要求输入账号密码

  
  

山寨APP目的就是窃取用户账号密码，所以打开后就立即出现输入信息的界面，比如山寨银行APP、山寨淘宝APP都是如此，而官方APP则一般都有介绍页或引|导页面。有些山寨APP安装之后，为了躲避卸载，会隐藏桌面上的图标并在后台运行。通过查看系统进程，可以找到偷偷在后台运行的这些应用。

• 留意APP的更新渠道

  
  

软件更新是对程序bug的不断修复和完善，软件应当及时进行，但更新渠道一定要正规有保障。即使原来下载的是正版APP,也有可能在更新中被暗加植入病毒等恶意信息。而山寨APP很有可能在一开始确实跟官方APP一样，到更新时才开始对用户“暗下毒手”。