手机装木马一般分三步：先下载来路不明的APP，比如在不明网站或者短信里收到的链接；接着点开安装，这时候要留意弹窗里的“允许全部权限”选项；装完后随便点广告或者陌生链接，后台就会偷偷跑程序。比如前年国家反诈中心报告说，有38%的病毒是通过用户自己下载APP感染的，比去年涨了15%。

为什么是这个答案呢？因为现在手机系统虽然防护升级了，但用户还是容易中招。比如安卓用户随便点“允许”的情况特别多，苹果虽然严格但越狱设备还是会被攻破。数据显示，大前年有47%的木马通过二维码扫描传播，比如在奶茶店、公交站贴的“免费送流量”二维码。还有广告弹窗这个坑，某安全软件统计说，用户点击广告后中招的比例高达62%。所以关键还是得管好自己手，不装来路不明的软件，看到弹窗直接划走，手机设置里权限别随便开。模拟效果：有时候手机会突然卡顿死机，点开设置发现多了好几个没见过的应用，点进去直接卸载。