想找手机恶意软件得先看哪里装的软件。先检查应用商店有没有装过可疑的，比如突然出现的游戏或视频软件。然后卸载可疑应用，再打开手机文件管理，往手机根目录翻找带后缀的文件，比如 APK 或 IPA。用手机安全软件扫一扫，看有没有红标。

为什么这么做有效呢？因为手机恶意软件大多藏在非官方渠道，应用商店的软件相对安全。第三方报告说前年安卓设备感染率比前年涨了15%，很多病毒伪装成普通应用。手机根目录是系统核心区域，正常应用不会随便往这儿放文件，带后缀的文件十有八九是安装包。安全软件能识别已知病毒特征，比如修改系统权限或窃取通讯录。不过现在有些病毒会自己删安装包，所以得及时备份手机设置再扫描。比如我朋友之前装了个假天气软件，用这个方法在存储根目录找到了带 .tmp 后缀的残留文件，用安全软件全删干净了。