近日，360手机安全中心接到许多用户反映，在安装了一些常用软件后，手机出现通讯记录消失，手机启动和运行变慢，手机安全软件无法打开等问题。其行为与前段时间爆发的“手机护士”恶意木马非常类似。目前该木马的主要恶意表现为：
1. 手机安全软件的服务失效，无法打开进入软件；
2. 手机开机启动时间较长，操作响应缓慢；
3. 手机的通讯记录无故消失；
4. 无法安装软件，也无法删除已安装的软件。
此类木马藏身于一些用户常用的软件之中，用户安装软件时，被强制安装于用户的手机之中，且无法正常卸载，严重影响了用户正常使用手机。
360手机安全中心推荐您使用加强版360木马专杀工具快速彻底查杀木马，保护您的手机不受侵害。
专题：360为您全程剖析“手机护士”变种木马
360安全中心对软件样本进行深入的逆向技术分析之后，发现这是一个成系列的手机木马软件。360安全中心曾经在2010年4月16日播报过一款名为“手机护士”的木马软件，这次发现的木马软件与“手机护士”的开发者相同，发布者证书（Publisher ID）的拥有者均为“Chengdu Rong Yu Technology Co., Ltd”，其公司注册地址为中国四川省成都市。
木马藏身于一些用户常用的软件之中，在用户安装常用软件时，强制将木马安装进用户的手机。用户安装软件会发现安装进度条走了两遍，第二遍即是恶意软件的强制安装。如下图，正常安装过程可以取消，强制安装过程无法取消。
木马含有两个恶意插件，名称伪装为系统服务，“InstallSrv EXE（安装服务）”和“Nokia SMS Sync Plugin（诺基亚短信同步套件）”。使用户难以辨认，而且不敢轻易卸载。如图
小贴士：如果用户发现自己的手机的程序管理里面有“Nokia SMS Sync Plugin”，说明手机已经被植入了木马。
该木马会对用户的手机造成以下危害：
1.导致用户手机中的安全软件无法正常使用。
例如网秦杀毒，安全管家等的监控服务都无法正常启动。木马就能在用户的手机上肆意的进行破坏，使用户的手机沦为肉鸡。
2．强制开机自启动，导致手机运行变慢。
该木马会强制开机自启，无法关闭，使用户在不知不觉中运行木马，手机运行缓慢，影响正常使用。
3．私自连接网络，后台偷偷下载其他木马软件安装到用户手机。
木马会在后台偷偷联网或发送短信，导致用户话费受到损失，隐私遭到泄露。
4．无法正常卸载或删除。
木马无法正常停止或卸载，致使木马不断的对手机进行恶意破坏，影响用户正常的使用手机。
现在用户只需要下载360“手机护士”木马专杀工具，安装之后一键即能完成彻底查杀，省时又省心。
360手机卫士将会在即将推出的新版本中，增加软件安装实时检测的功能，监控正在安装的手机是否含有恶意插件，帮助用户防患于未然，让用户远离恶意软件的困扰。