一、手机突然变慢。

手机在使用过一段时间后运行速度变慢，有可能是手机上运行了病毒木马程序，在后台常驻运行占用了系统资源。

二、频繁死机和重启。

如果您的手机出现明显异常，比如经常出现死机，或者经常无缘无故重启，有可能是病毒木马导致。

三、自动联网。

手机木马程序通过控制手机联网后可以访问特定的网站，从而下载执行更多恶意软件等操作，这样就可以实现更加复杂的功能。

四、通话质量下降或者延迟。

某些手机病毒木马程序可以监听使用者的语音通话或进行跟踪定位，一旦中了这种恶意程序就可能会出现手机通话质量产生明显的下降，同时耗电量明显增加。

五、手机中出现恶意弹窗、话费被恶意扣费、手机中的账号被盗等。

一、冒充移动客服10086以积分兑换、感恩回馈、话费余额不足等方式种植木马。

此类案件中，犯罪分子通过技术手段伪装成移动客服10086向不特定多数人发送短信，以通知客户积分兑换、感恩回馈、话费打折等方式，诱惑收信人点击木马网址。诈骗短信中所提供的链接地址多为含有10086或l（字母L的小写）0086等字段的地址，令收信人误以为是官网链接而进行点击。例如：“因您的积分没有兑换即将失效清零，请及时登陆移动商城XXXXX（代替链接地址，以下均同）下载安装客户端兑换257元现金礼包【中国移动】”。

二、冒充银行客服以积分兑换、电子密码器失效等方式种植木马。

此类案件中，犯罪分子通过技术手段伪装成银行客服如：95588、95533等，向不特定多数人发送短信，以提醒客户积分兑换、电子密码器到期等方式，诱惑收信人点击木马网址。诈骗短信中所提供的链接地址大多系仿照银行官网地址申请，网址中含有ICBC、CCB等银行简称或者95588、95533等银行客服电话，令收信人误以为官网进行操作。例如：“建行喜讯通知：您使用我行账户积分已满10000分可兑换5%的现金，请登录手机网XXXXX兑换，逾期失效【建设银行】”。

三、冒充同学、好友、同事以聚会照片、整理的资料、帮忙查看合同等方式种植木马。

此类案件中，犯罪分子往往以熟人之间日常聊天的语气，称“整理了同学聚会的照片”、“发点东西留念”、“推荐个很不错的网站”或者“帮忙审看一下合同/资料”等方式，诱惑收信人点击木马网址。部分案件中，由于犯罪分子通过非法渠道获取了手机机主的信息，会在短信称呼机主的名字，从而增加欺骗性。例如：“某某某，这是之前的聚会照弄好了，手机直接点击地址安装激活查看XXXXX”、“某某可能以后不会见面了，发些东西给你留念，点击XXXXX收取”。

四、以爆料、恐吓等方式种植木马。

此类案件中，犯罪分子往往以威胁恐吓的语气，声称“你老公/老婆有外遇了”、“瞧你做的好事”或者“你朋友的手机中木马了，有照片”等，诱惑收信人点击木马网址链接。例如：“某某某我是某某某，你们在外面搞的事都发在网上去了，你自己看看，网址XXXXX”。

五、冒充学校或教师以学生查看成绩、平时表现等方式种植木马。

此类案件中，犯罪分子冒充学校教师，以提供给学生家长查询孩子成绩、平时表现的网址的方式，诱惑收信人点击木马网址。个别案件还会利用特殊时间节点冒充高考、期末成绩查询网址进行诈骗。例如：“某某某家长，为了新学期提高孩子的成绩，请下载查看上学期各项表现XXXXX以促进学习”。