两招自查0day漏洞，看手机中招没？
定不？ 我：别慌别慌，我刚从某东买的手机壳还没拆呢，正好边刷手机边跟你聊，0day漏洞听着吓人，说白了就是黑客还没公开的“暗门
”，但你想想，普通人又不搞啥机密，黑客哪那么闲专门盯你？不过保险起见，咱还是走两步检查一虾， 朋友：那第一步该干啥？是不是得下个杀毒软件扫一扫？ 我：哈哈，你还挺懂行。但杀毒软件这会儿可能还没更新病毒库，毕竟漏洞才爆出来。你听我的，第一步先翻短信和通话记录。注意看有没有那种“您已成功订购XX业务 回复TD退订”之类的短信，或者凌晨两三点有人给你打电话响一声就挂的。我上周清理短信，发现个“逾期提醒”带链接的，差点手滑点开（这个我真没想到，骗子现在连短信诈骗都套用银行模板了）。 朋友：完了，我昨天刚删了条“医保停用”的短信……这算不算啊？ 我：那得看你是不是真点了链接。没点就没事，点了的话这会儿直接去运营商营业厅或者打客服电话，查查有没有莫名其妙多了扣费业务。说实话，去年我在北京，大半夜收到三条“验证码”短信，愣是给吓清醒了，后来发现是淘宝账号被人试密码，好在没绑定银行卡。你赶紧的，把那些带链接的短信全删了，别管真伪 朋友：好，我这就去删。第二步呢？要看啥？ 我：第二步更简单，打开手机设置，翻到“电池”或者“电量”那栏，看看过去24小时啥App耗电最多。正常来说，就是微信、抖音、相册这些常用的。要是突然冒出个陌生英文名App，或者一个游戏你根本没玩过，功率比微信还高，那基本就是中招了——人家拿你手机挖矿或者偷传数据呢。我前两天发现手机发烫得厉害，一查发现“百度输入法”后台用电占了百分之三十，气得我直接卸载换了搜狗（虽然搜狗也不咋地，但至少不乱跑流量）。 朋友：我看了下，耗电最多的就是《王者荣耀》和微信，这正常吧？ 我：正常正常，游戏和聊天软件都是电老虎。不过你还是长个心眼，重点看后台进程。安卓的话，在“开发者选项”里找“正在运行的服务”；苹果的话，去“设置-通用-iPhone储存空间”看看有没有不认识的占内存。我爸那台华为手机之前中了招，卡得跟砖头似的，我进去一看，多了个“清理大师”删不掉，最后只能恢复出厂设置。你最好也检查下有没有这种流氓软件。 朋友：那要是真发现可疑App咋办？直接删了就行？ 我：删之前先截个图留证据，然后去应用商店查查有没有这个App的官方版本——有些漏洞是利用旧版本的权限。比如去年某第三方输入法搞的鬼，版本号低于5.0的都被爆出能偷键盘记录。你删完最好重启手机，再改一遍重要账号的密码，尤其是支付宝和微信支付。反正我每个月都改一次密码，虽然麻烦，但总比被人薅羊毛强。 朋友：明白了！不过话说回来，这0day漏洞到底咋来的？程序员们就不能写没漏洞的代码吗？ 我：哎，哪有完美的代码啊。就跟咱做饭似的，再好的厨子，偶尔也会切到手指头。漏洞是不可避开的，关键看谁先发现。我这周还吃坏肚子了呢，估计算是某超市买的速冻饺子闹的——你看，生活里处处是“漏洞”。反正你记住：不点陌生链接、不装来路不明的App、定期检查后台耗电和陌生服务，就基本稳了。真要中招了也别慌，第一时间关机，拔卡，找修手机的朋友看看。 朋友：感谢感谢！我这就去查。对了，你家地暖还有温度吗？我这儿冻得打字都手僵了。 我：早停了！这会儿北京都穿短袖了你还喊冷？我中午吃饭还点了杯冰美式呢。得，你先忙手机的事，有问题再戳我。 哈哈，说多了都是泪。真的，这个是我亲身试验的
