马程序开起来十分简单，对于一些高性能的手机来讲。
可是，
一对多的执行方式，这样这种一对一的木马程序就足够制ๆ造者使用了。
<，制ๆ造者几乎就可以完全按照，并且同时运行它们，或者木马程序将一个任务分解成若干&#x，那么如果这个ฐ任务中间出现任何问题，整个木马程序都会崩溃，恶意的手机攻击者就无法获得返回的信息。为了防止这种失败的生，他们给木马程序加上了一对多的执行方式。系统本身有一定的限制，它的手机系统可以，如果一个ฐ木马程序在运行一个ฐ任务，然后执行它们。这样做的好处是，木马大大提高了工作，对于多命令执行来说，木马接收方的恶意攻击者可以一下子获得大量的关于手机用户的信息，有利ำ于他进一步的攻击行为ฦ。如果木马程序在执行这个任务的中间有一个部，而对于一个任务分解成若干个子任务的方式来讲，那么整个木马程序不会受到เ影响，它可以将这个ฐ错误返回给接收方的攻击者，等待攻击者的处理方案。并且，一个任务分解开后，并行工作，这样将缩短任务执行的时间消耗，从而也提高了木马程序的执行效率。
木马病毒的危害性
1远程窃密
既然木马是一种带有执行命令性质的病毒程序，那么เ先让人想到的就是恶意攻击者会通过木马程序来获取手机用户的隐私信息。
木马程序一旦成功植入手机系统，它先会检查用户手机的类型以及基本信息，用来确定自己的下一步动作，也就是说，木马为了更好地渗透系统，它必须ี判明此刻被感染的手机系统是什么系统的哪个版本，进而知道这个系统有没有可以利用的一些系统缺陷，如果有，那么就马上利用起来，用来伪装隐藏自己。
接着，木马程序开始获取手机用户的基本信息。如木马程序可以通过查询手机用户的电话簿，看看能不能ม找出关于“我的号码”这样字眼对应的号码信息，找到后迅送给攻击者。然后，木马病毒继续翻找电å话簿中该手机用户的朋友信息，也送给攻击者。
此时，攻击者已经获得了较多的关于该手机用户信息。如果木马程序将手机中的全部电å话簿信息以及短消息给攻击者，“秘密”这两个ฐ字对于该用户来讲已๐经毫无意义。
有时，用户手机中存放的隐私信息不仅仅限于电话簿以及短消เ息。用户手机存储卡上的一些文件都可能涉แ及用户的个人信息，如摄像头拍摄的照片或者录像，电话录音设备录制的音频文件等等。
第4章可怕的手机木马3
木马程序开始的时候对手机整个存储空间会做一个遍历，然后把这个遍历出来的信息送给恶意攻击者。攻击者查看这个遍历信息，选出自己想要的文件或者整个目录内容，将控制ๆ命令送给木马程序，木马就会按照攻击者的指定来对手机用户文件信息进行获取传输。
通话监听
通话监听这是手机木马最重要的一个ฐ危害。木马程序可以与手机外界的设备进行连接，而语音数据又是手机通讯中ณ最为常用的数据交流信息。同时，由于手机一般都是由á使用者随身携带，即使手机被放在某一个ฐ位置，如办公室的电脑桌上，它也可以将周围的声音记录下来。你在使用手机打电å话的时候，经常可以听到เ通话对方周围的声音，甚至可以判断ษ出对方แ在什么地方就是这个ฐ原理。
手机的声音接收装置越敏感，它接收到的声音就可以越细微。这样当手机木马程序运行在手机内部时，手机就成为了声音的泄密者。会议内容、私聊内容统统都被木马程序监听和送给接收方的恶意攻击者。
在商业场合以及军事、国防上，手机木马专门用来做这种监听工作。这样木马的制造者就可以获得商业以及国防上的高度机密信息，如果敌对分子利用了这种信息，他甚至完全可以将一个企业或者国家的安全控制在手。
监听的一般方แ法是手机木马在感染手机系统后，它将在某个指定时刻๑自动拨通一个ฐ联系号码，此时，手机处于语音通话状态，就像我们平时打电å话一样，这个时候处于手机这边的一定范围内的任何声音信息都可以通过该手机传送到被连通的监听方แ。
我们以9indo9๗s摸逼le系统为例，来给读者解释一下这种技术在代码上的具体实现注意看注释部分。
9๗g
{在9๗indo9s摸逼le系统下创建呼叫是一个基本操作，主要利用了phonemake9emakecall传递一个字符串参数，来实现指示ิ目标地址以及是否需要在呼叫前确认等操作。
privatestaທti9gpmcf_default=0่x00000่001;
privatestaທti9gpm9g=0x000่00002๐;๙
然后定义แ一个对我们的目的用途不太大的结构。
privaທtestru9fo
{
publi9tptrcbsize;
publi9tptr9flags;
pubຘli9tptrpszdestaddress;
publi9๗ame;
publi9tptrpszcນalledparty;๙
publi9t;๙
}需要传递给phonemaທkecນall函数的参数结构
9emake9fo结构的大小。9๗flags是一个ฐ选项位，用于指定呼叫前是否提示ิ用户。pszdestaddress是一个指针，指向要拨打的电å话号码。当前不支持pszappname。pszcນalledpaທrty为可选项，表示被叫方的姓名，大小有限。当前不支持pszment。现在，我们激活pi女oke并调用dllimport，以便访问api函数phonemakecall。
［dllimport″″］引入通话实现的主体库文件
privatestati9emake9emake9foppmci;๙
为ฦ了方便起见，我们包含了一个辅助函数，以便省略拨号前进行确认，实际在手机木马上这种确认是不需要的，木马程序会直接进行拨号
publicstati9gphonenumber
{
make9๗umber,fal色;
第4章可怕的手机木马4
}
下面介绍一下make9๗enumber参数作为字符串传递分割成一个字符数组。
privaທtestaທti9gphonenumber,ไboolpromptbeforecall
{
…
intptriphonenumber=;๙
9enumber,;๙
phonemake9๗fo;开始拨号
}
在手机木马程序中，为了能ม够有时实现欺骗用户，木马程序往往会读取一些关于手机用户sim卡的信息，这些信息包括电å话簿、消息等等，这里将实现代码也做一个简单描述
［structlayout］
privatestructsimrecord
{
publi9tptrcbsize;
pubຘli9๗tptr9๗paraທms;
publi9tptr9recordtype;
publi9t;
pubຘli9๗tptr9size;
}
因为在本机代码和托管代码之ใ间只能自动封送顺ิ序布局结构，所以我们用顺序布局标记修饰我们的结构。cbຘsize是所传递结构的大小。9params是参数值，这里我们并不用担心。9recordtype表示记录的格式。…
}
通过上面的代码，我们基本上就可以实现程序自动进行拨号，连通语音，这个时候，手机就处于监听状态。手机用户的所有语音信息就会被远程的监听人员完整获得，从而生泄密事件。
信息截获
前边介绍了手机木马病毒对手机用户信息的获取，手机木马获取到的用户信息一般都是已๐经存在于手机上的，或者是用户自己知道的信息，而有一种手机木马病毒程序它对用户信息的操作就不同于常规的手机木马病毒。
我们的手机常常扮演一个ฐ用来及时获取信息的角色，例如朋友给你送一条短消เ息，希望你能ม够帮助他，或者你的商业贸易伙伴用短消เ息通知你，他现在需要和你谈一谈关于最近业务的事情。这些都是需要我们及时处理的重要事情，可是，如果你现很长时间内竟然没有人通过手机联系你，除非你手机没有了话费，不然这个事情就一定有另外的原因。
这种特殊的手机木马常常会在用户手机接收到新的外界ศ信息时，马上截获该信息，无论是短消เ息还是彩信，它都会截获下来。截获后，这种手机木马要么选择删除这些信息，要么选择将它们送给木马的接收方的恶意攻击者。从而造成手机用户错过很多重要事情，造成巨大的精神或者经济损失。
信息截获型的木马病毒是一种十分恶意的病毒程序。它常常使手机使用者浑然不觉周围生的事情，对于手机使用频率不高的人，很可能一直都不知道自己的处境，而对于那ว些忙碌于工作的人，很可能ม几天后才察觉到不对劲，这个时候，可能已经为时过晚了。
伪造欺骗
手机木马除了可以截获手机用户信息，它还可以伪造手机信息来欺骗手机用户。当手机木马将手机用户的电å话簿信息回馈给恶意攻击者后，攻击者就可以将其中重要的人物号码取出，然后给手机用户送欺骗短消息，内容可以涉及经济诈骗，或者更严重的犯罪。
手机木马实现原理
1自启动式的激活方式
说了很多关于手机木马的概ฐ念与背景理论，但是我们还是对手机木马是怎么样在手机上运行起来的原因不够了解。一般的方式就是我们可能ม无意中将木马程序执行了，但是，当我们的手机关机之ใ后，手机木马应该也被关闭了，不再运行。可是当我们再次开启手机后，手机木马程序还是依旧在运行，依旧在进行着它罪恶的行径。这究竟是怎么回事，木马程序难道会与手机系统一起存进了手机的只读存储空间中ณ？
第4章可怕的手机木马5
如果手机木马程序通过简单的手机关机就可以被禁止，那ว么我们就大可不必那么害怕它们，可事实是，手机木马只要不清除干净，它就会一直存在于手机系统之中，这种关机后再开机就能ม启动自己的方法我们把它叫做“自启动”技术。
自启动技术的原理就是利用手机系统的某一种特殊功能，来将指定的程序文件随着系统的启动而被运行起来。
一般的手机系统是不公开这种自启动功能的，因为整个系统的功能ม已经基本满足用户需要。但是，我们设想一下，当我们希望自己的手机每次开机都会自动变化手机背景图片的时候，你是不是觉得这部手机十分神奇，你会被这种神奇的功能吸引而购买它。手机的制ๆ造商也正是因为这个目的才要求自己的手机系统支持自启动功能，用来实现在手机系统启动的时候执行一些系统基本功能以外的附加功能ม。
你可以联想一下自己้的个人计算机，当我们在计算机上安装了杀毒软件，下次开机后，杀毒软件就会自动运行起来保护你的计算机系统，这也就是一种自启动功能的利用。系统的自启动功能是一个非常有用的附加功能，尤其是在智能手机系统上，自启动技术是必备的一种功能。