立即行动步骤：切断恶意程序运行
若您发现手机异常发热、电量消耗异常加快或CPU使用率异常飙升，可能是被植入挖矿脚本。请按以下步骤紧急处理：
1. 强制进入安全模式
- 安卓设备：同时长按电源键+音量减键，进入关机菜单选择“重启到安全模式”；
- iOS设备：暂时无法直接进入系统级安全模式，建议立即关闭网络并卸载近期安装的可疑应用。
安全模式会禁用第三方应用，若此时设备性能恢复正常，说明恶意程序已被隔离。
2. 彻底清理恶意应用
- 通过设置→应用管理，逐一检查近期安装的应用。对来源不明或权限索取异常的应用（如要求“后台唤醒”“修改系统设置”等），立即卸载。
- 关键提醒：优先卸载从非官方渠道（如第三方论坛、不明链接）下载的软件，这些是挖矿木马的主要传播途径。
3. 强制停止后台进程
在任务管理器中结束所有异常占用CPU的进程，尤其是未开启却持续运行的后台程序。
---
深度清理与系统防护
完成初步隔离后，需进一步修复系统漏洞并增强防护：
1. 系统与应用更新
- 立即通过设置更新操作系统至最新版本，优先安装安全补丁。
- 检查常用应用（如浏览器、社交软件）的更新记录，确保无漏洞未修复。
2. 部署安全软件检测
- 从官方应用商店安装专业杀毒软件（如腾讯手机管家、360手机卫士），进行全盘扫描。
- 特别注意：部分高级挖矿脚本可能隐藏在系统级服务中，建议选择支持“深度扫描”和“root权限检测”的安全工具。
3. 权限与网络设置加固
- 进入设置→应用权限管理，对已安装应用逐一审查：
- 关闭“自启动”“后台运行”等非必要权限；
- 禁用“修改系统设置”“读取剪贴板”等高风险权限。
- 禁用公共WiFi环境下自动连接功能，避免通过不可信网络访问危险网站。
---
后续防护措施：避免二次感染
1. 浏览器安全配置
- 开启浏览器内置的“广告拦截”和“恶意网址拦截”功能（如Chrome的AdBlock插件）。
- 禁用JavaScript执行（部分浏览器支持“按需启用JS”功能），但可能影响部分网站正常浏览。
2. 数据监测与预警
- 定期查看电池使用统计（设置→电池），若发现不明应用持续耗电，立即处理。
- 使用“360安全浏览器”等工具内置的“挖矿行为检测”功能，实时监控异常算力占用。
3. 用户行为规范
- 永不点击：陌生短信/邮件中的链接、压缩包或下载按钮；
- 谨慎浏览：避免访问成人、赌博类网站，这些是挖矿脚本高发区（参考知乎案例分析）；
- 数据隔离：若手机同时用于工作与娱乐，建议使用双开分身功能或虚拟机隔离风险操作。
---
极端情况处理与专业支持
若上述操作后问题仍存在，可能需：
- 重置手机：备份重要数据后，通过恢复出厂设置彻底清除残留代码（注意：此操作会删除未备份的本地数据）。
- 联系厂商支持：部分品牌（如华为、小米）提供免费远程安全检测服务，可预约专业人员协助排查。
---
延伸防护：设备更换与二手设备检查
若计划更换手机：
- 旧机处理：彻底清除数据后再出售，防止恶意代码残留；
- 新机检查：即使是官方渠道购买的二手设备，也建议立即执行系统更新和安全扫描（参考浏览器家园建议）。
最后提醒：手机挖矿不仅消耗资源，更可能成为黑客入侵跳板。建议定期学习网络安全知识，例如关注“国家互联网应急中心”发布的安全通告，将风险防患于未然。
如何快速检测手机是否被植入挖矿脚本？
通过以下特征判断：
1. 异常发热与耗电：挖矿脚本持续运行会导致手机发烫，电池消耗速度远超日常使用。
2. CPU使用率异常：在设置中查看CPU占用率，若未运行大型应用时仍持续高负载（如超过60%），可能存在后台挖矿行为。
3. 可疑应用或进程：检查最近安装的应用是否有不明来源，或通过任务管理器排查后台存在异常进程。
---
手机被挖矿脚本感染后如何清除？
按步骤处理：
1. 立即断网：防止脚本继续连接矿池或下载其他恶意程序。
2. 卸载可疑应用：删除近期安装的不明来源应用，尤其是频繁提示权限或广告的应用（参考酷奇网案例）。
3. 清除浏览器缓存：恶意脚本常隐藏在广告或网页缓存中，彻底清理浏览器数据。
4. 恢复出厂设置：若问题未解决，通过官方恢复工具或设置中的“恢复出厂设置”功能重置手机（百度知道建议）。
5. 安装安全软件：使用可信的安全应用进行全盘扫描，拦截残留病毒。
---
如何预防手机再次被植入挖矿脚本？
采取以下防护措施：
1. 避免访问可疑网站：尤其弹窗广告多、来源不明的网页（中南民族大学提示）。
2. 禁用浏览器广告与JavaScript：通过插件屏蔽广告，或在设置中关闭JavaScript（浏览器家园建议）。
3. 使用封闭系统或冷门机型：主流系统更新频繁可减少漏洞，而冷门机型因攻击者关注度低更安全（百度知道提及）。
4. 谨慎下载应用：仅从官方商店下载，并检查应用权限请求是否合理。
5. 定期更新系统：及时安装系统补丁，修复潜在安全漏洞。
