六脉科技分析：如今的手机软件市场鱼龙混杂，恶意软件也混迹其中。近段时期， 国家计算机病毒应急处理中心已经陆陆续续曝光几十多款会传播违法不良信息、自动吸费、盗取用户隐私，甚至还能远程控制个人手机等这些突出安全问题的手机APP。手机恶意软件，一般是指在用户不完全知情和认可的情况下强行安装到用户手机中，或者一旦安装就无法正常卸载和删除，但又具备一定正常功能的软件程序。
恶意APP总是屡禁不止的原因
随着手机在人们心中地位不断的提高，越来越多的不法分子将注意力放在了我们的手机上，且目前尚无相应的法律法规对APP的开发和传播予以规范，尤其是没有惩戒机制。这就是恶意APP难以根除的主要原因。
虽然2016年8月1日实施的《移动互联网应用程序信息服务管理规定》要求收集、使用用户信息应当遵循合法、正当、必要原则，并经用户同意。安装时尊重用户知情权和选择权，不得捆绑安装，未经明确同意不得开启搜集位置、通讯录、摄像头等功能。但该规定没有惩戒条款，仅要求应用商店应采取警示、暂停发布、下架等措施，这等同于违规成本为零，导致恶意APP屡禁不止。
如何正确选择下载安装手机APP
安卓用户安装手机安全软件
安卓系统开放度高，最好安装提供手机病毒查杀、威胁防护等特色功能于一体的专业手机安全软件，定期对手机进行安全扫描。如果不慎感染相关病毒，就可以快速进行查杀，以免财产遭受损失。
下载应选择正规渠道
下载APP需认准绿色安全的大型第三方应用市场或官方下载链接，不要点击没有明确安全来源的链接，不要扫描来历不明的二维码。大型第三方应用市场通常有认证标志，会标示出有无捆绑其他插件，安全系数相对更高。
注意APP大小
常见的手机APP大小一般在1M至20M之间，功能越多，画面越复杂，体积也就越大。山寨APP的体积通常较小，一般不足1M,可以让用户快速下载安装。
安装前后注意观察
在下载APP前，首先查看其下载量，通常官方APP的下载量比较大；其次，浏览用户的评论，辨别是否为官方应用。安装后，再仔细查看APP图标及内文页面。山寨APP图标粗糙无质感，或者进行高度模仿，但还是会有细微差别; 内文页面相对简陋，多以文字形式呈现。
安装时注意“应用权限”
通常来说，官方APP要求的权限较多，因为软件具有更多功能。山寨APP则只有几项权限，如发送、读取短信，上网，开机启动等，特别是发送和读取短信权限，可盗取用户输入的信息和收到的支付验证信息。
另外，要看APP申请的权限是否与其功能有直接关系。比如，下载的是手电筒应用，却要求获取通讯录或地理位置，这就应该提高警惕。
慎重安装“破解版”APP
不少APP打着“汉化补丁”、“破解版”“绿色版”、“省流量版”等旗号，将恶意扣费代码内嵌，一旦将其装入手机，话费就被“偷走”。因此，切勿轻信此类经过二次打包的软件，谨防其中埋藏手机病毒。
看是否直接要求输入账号密码
山寨APP目的就是窃取用户账号密码，所以打开后就立即出现输入信息的界面，比如山寨银行APP、山寨淘宝APP都是如此，而官方APP则一般都有介绍页或引|导页面。有些山寨APP安装之后，为了躲避卸载，会隐藏桌面上的图标并在后台运行。通过查看系统进程，可以找到偷偷在后台运行的这些应用。
留意APP的更新渠道
软件更新是对程序bug的不断修复和完善，软件应当及时进行，但更新渠道一定要正规有保障。即使原来下载的是正版APP,也有可能在更新中被暗加植入病毒等恶意信息。而山寨APP很有可能在一开始确实跟官方APP一样，到更新时才开始对用户“暗下毒手”。
