马程序开起来十分简单，制ๆ造者几乎就可以完全按照思路一气呵成。
有时对于手机系统来讲，系统本身有一定的限制，这样这种一对一的木马程序就足够制造者使用了。
可是，对于一些高性能的手机来讲，它的手机系统可以支持很多程序同时运行，如果一个木马程序在运行一个ฐ任务，那么如果这个任务中间出现任何问题，整个木马程序都会崩溃，恶意的手机攻击者就无法获得返回的信息。为了防止这种失败的生，他们给木马程序加上了一对多的执行方แ式。
一对多的执行方式是指木马程序可以同时接收好多命令，并且同时运行它们，或者木马程序将一个任务分解成若干个ฐ子任务，然后执行它们。这样做的好处是，对于多命令执行来说，木马大大提高了工作效率，木马接收方的恶意攻击者可以一下子获得大量的关于手机用户的信息，有利于他进一步的攻击行为ฦ。
而对于一个任务分解成若干个子任务的方แ式来讲，如果木马程序在执行这个任务的中间有一个部分出错了，那么整个木马程序不会受到影响，它可以将这个错误返回给接收方的攻击者，等待攻击者的处理方案。并且，一个任务分解开后，并行工作，这样将缩短任务执行的时间消เ耗，从而也提高了木马程序的执行效率。
木马病毒的危害性
1远程窃密
既然木马是一种带有执行命令性质的病毒程序，那么เ先让人想到的就是恶意攻击者会通过木马程序来获取手机用户的隐私信息。
木马程序一旦成功植入手机系统，它先会检查用户手机的类型以及基本信息，用来确定自己的下一步动作，也就是说，木马为了更好地渗透系统，它必须ี判明此刻被感染的手机系统是什么系统的哪个版本，进而知道这个系统有没有可以利用的一些系统缺陷，如果有，那么就马上利ำ用起来，用来伪装隐藏自己。
接着，木马程序开始获取手机用户的基本信息。如木马程序可以通过查询手机用户的电话簿，看看能不能找出关于“我的号码”这样字眼对应的号码信息，找到后迅送给攻击者。然后，木马病毒继续翻找电话簿中该手机用户的朋友信息，也送给攻击者。
此时，攻击者已经获得了较多的关于该手机用户信息。如果木马程序将手机中的全部电å话簿信息以及短消息给攻击者，“秘密”这两个字对于该用户来讲已๐经毫无意义。
有时，用户手机中存放的隐私信息不仅仅限于电话簿以及短消เ息。用户手机存储卡上的一些文件都可能涉แ及用户的个人信息，如摄像头拍摄的照片或者录像，电å话录音设备录制的音频文件等等。
第4章可怕的手机木马3
木马程序开始的时候对手机整个存储空间会做一个遍历，然后把这个ฐ遍历出来的信息送给恶意攻击者。攻击者查看这个遍历信息，选出自己想要的文件或者整个目录内容，将控制ๆ命令送给木马程序，木马就会按照攻击者的指定来对手机用户文件信息进行获取传输。
通话监听
通话监听这是手机木马最重要的一个危害。木马程序可以与手机外界的设备进行连接，而语音数据又是手机通讯中ณ最为常用的数据交流信息。同时，由于手机一般都是由á使用者随身携带，即使手机被放在某一个位置，如办公室的电脑桌上，它也可以将周围的声音记录下来。你在使用手机打电话的时候，经常可以听到เ通话对方周围的声音，甚至可以判断出对方แ在什么地方就是这个原理。
手机的声音接收装置越敏感，它接收到的声音就可以越细微。这样当手机木马程序运行在手机内部时，手机就成为了声音的泄密者。会议内容、私聊内容统统都被木马程序监听和送给接收方的恶意攻击者。
在商业场合以及军事、国防上，手机木马专门用来做这种监听工作。这样木马的制造者就可以获得商业以及国防上的高度机密信息，如果敌对分子利用了这种信息，他甚至完全可以将一个企业或者国家的安全控制在手。
监听的一般方法是手机木马在感染手机系统后，它将在某个指定时刻自动拨通一个ฐ联系号码，此时，手机处于语音通话状态，就像我们平时打电话一样，这个时候处于手机这边的一定范围内的任何声音信息都可以通过该手机传送到被连通的监听方แ。
我们以9indo9๗s摸逼le系统为例，来给读者解释一下这种技术在代码上的具体实现注意看注释部分。
9๗g
{在9๗indo9s摸逼le系统下创建呼叫是一个基本操作，主要利用了phonemake9emaທkecall传递一个字符串参数，来实现指示ิ目标地址以及是否需要在呼叫前确认等操作。
privatestaທti9๗gpmcf_default=0x00000่001;
privatestati9gpm9g=0x0่0000002;๙
然后定义แ一个对我们的目的用途不太大的结构。
privatestru9fo
{
publi9tptrcbsize;
publi9๗tptr9flags;
publi9tptrpszdestaddress;
publi9ame;
publi9tptrpszcalledparty;๙
publi9t;๙
}需要传递给phonemakecນall函数的参数结构
9emake9fo结构的大小。9flags是一个选项位，用于指定呼叫前是否提示用户。pszdestaddress是一个指针，指向要拨打的电话号码。当前不支持pszappname。pszcນalledparty为可选项ำ，表示被叫方的姓名，大小有限。当前不支持pszment。现在，我们激活pi女oke并调用dllimport，以便访问api函数phonemaທkecall。
［dllimport″″］引入通话实现的主体库文件
privatestati9๗emake9emake9foppmci;๙
为了方便起见，我们包含了一个辅助函数，以便省略拨号前进行确认，实际在手机木马上这种确认是不需要的，木马程序会直接进行拨号
publicstati9gphonenumber
{
make9umber,fal色;
第4๒章可怕的手机木马4
}
下面介绍一下make9enumber参数作为字符串传递分割成一个字符数组。
privatestati9gphonenumber,ไboolpromptbeforecall
{
…
intptriphonenumber=;๙
9enumber,;๙
phonemake9๗fo;๙开始拨号
}
在手机木马程序中，为了能ม够有时实现欺骗用户，木马程序往往会读取一些关于手机用户sim卡的信息，这些信息包括电å话簿、消息等等，这里将实现代码也做一个简单描述
［structlayout］
privatestructsimrecord
{
publi9tptrcbsize;
pubຘli9tptr9paraທms;๙
publi9tptr9recordtype;
publi9t;
publi9๗tptr9size;
}
因为在本机代码和托管代码之ใ间只能自动封送顺序布局结构，所以我们用顺序布局标记修饰我们的结构。cbຘsize是所传递结构的大小。9params是参数值，这里我们并不用担心。9recordtype表示ิ记录的格式。…
}
通过上面的代码，我们基本上就可以实现程序自动进行拨号，连通语音，这个时候，手机就处于监听状态。手机用户的所有语音信息就会被远程的监听人员完整获得，从而生泄密事件。
信息截获
前边介绍了手机木马病毒对手机用户信息的获取，手机木马获取到的用户信息一般都是已经存在于手机上的，或者是用户自己知道的信息，而有一种手机木马病毒程序它对用户信息的操作就不同于常规的手机木马病毒。
我们的手机常常扮演一个ฐ用来及时获取信息的角色，例如朋友给你送一条短消息，希望你能ม够帮助他，或者你的商业贸易伙伴用短消息通知你，他现在需要和你谈一谈关于最近业务的事情。这些都是需要我们及时处理的重要事情，可是，如果你现很长时间内竟然没有人通过手机联系你，除非你手机没有了话费，不然这个事情就一定有另外的原因。
这种特殊的手机木马常常会在用户手机接收到新的外界ศ信息时，马上截获该信息，无论是短消เ息还是彩信，它都会截获下来。截获后，这种手机木马要么选择删除这些信息，要么选择将它们送给木马的接收方的恶意攻击者。从而造成手机用户错过很多重要事情，造成巨大的精神或者经济损失。
信息截获型的木马病毒是一种十分恶意的病毒程序。它常常使手机使用者浑然不觉周围生的事情，对于手机使用频率不高的人，很可能一直都不知道自己的处境，而对于那些忙碌于工作的人，很可能几天后才察觉到不对劲，这个时候，可能已经为时过晚了。
伪造欺骗
手机木马除了可以截获手机用户信息，它还可以伪造手机信息来欺骗手机用户。当手机木马将手机用户的电话簿信息回馈给恶意攻击者后，攻击者就可以将其中重要的人物号码取出，然后给手机用户送欺骗短消息，内容可以涉及经济诈骗，或者更严重的犯罪。
手机木马实现原理
1自启动式的激活方式
说了很多关于手机木马的概ฐ念与背景理论，但是我们还是对手机木马是怎么样在手机上运行起来的原因不够了解。一般的方แ式就是我们可能ม无意中将木马程序执行了，但是，当我们的手机关机之后，手机木马应该也被关闭了，不再运行。可是当我们再次开启手机后，手机木马程序还是依旧在运行，依旧在进行着它罪恶的行径。这究竟是怎么回事，木马程序难道会与手机系统一起存进了手机的只读存储空间中ณ？
第4章可怕的手机木马5๓
如果手机木马程序通过简单的手机关机就可以被禁止，那么เ我们就大可不必那么害怕它们，可事实是，手机木马只要不清除干净，它就会一直存在于手机系统之中，这种关机后再开机就能ม启动自己的方法我们把它叫做“自启动”技术。
自启动技术的原理就是利用手机系统的某一种特殊功能，来将指定的程序文件随着系统的启动而被运行起来。
一般的手机系统是不公开这种自启动功能的，因为整个系统的功能已经基本满足用户需要。但是，我们设想一下，当我们希望自己的手机每次开机都会自动变化手机背景图片的时候，你是不是觉得这部手机十分神奇，你会被这种神奇的功能吸引而购买它。手机的制ๆ造商也正是因为ฦ这个目的才要求自己的手机系统支持自启动功能ม，用来实现在手机系统启动的时候执行一些系统基本功能以外的附加功能ม。
你可以联想一下自己้的个人计算机，当我们在计算机上安装了杀毒软件，下次开机后，杀毒软件就会自动运行起来保护你的计算机系统，这也就是一种自启动功能的利用。系统的自启动功能是一个非常有用的附加功能，尤其是在智能手机系统上，自启动技术是必备的一种功能。