怎么控制软件的权限？
恶意软件运行后，会读取了用户的手机号、服务商、国家代码、IMEI码等信息，并进行字符串格式化重组，再上传到远方的服务器。但想做到这些，软件需要申请相关权限，如收听电话权限、录音权限、接受短信的权限等。那么，哪些权限是恶意软件经常觊觎的对象呢？
一、获取用户的位置信息。并非所有索要用户位置信息都是不合理的，这与该APP本身的功能特征密切相关。一款交友应用要获得用户的GPS权限，那是合情合理；但一款手电筒或者打火机软件，就没必要去取得用户位置权限。如果其一再申请，那只能说明它们涉嫌非法获取用户隐私。
手机权限
二、获取互联网访问权限。很多APP会有自动提示升级的功能，这样的APP都在获得联网权限无可厚非。但很多单部书籍App一般不需要联网更新。如果这种APP安装时还索要用户的互联网访问权限，那就很有盗取隐私的嫌疑了。
三、读取手机联系人信息、手机短信息、通话记录权限。理论上说，除了管理用户通讯资料相关的APP以外，原则上其他任何第三方的APP程序都没有资格去索取这方面权限。用户在安装手机软件时，如果看到有此类权限要求，就要特别留意了。
拨打号码的权限
四、获得硬件控件权限（一般Root过的用户会面临此类问题）。一旦获得此类权限，恶意软件就能控制大部分的手机功能，如是否打开GOS、是否联网等。所以放出此类权限时一定要谨慎。
在执行方式上，所有的恶意软件一般是定时执行操作或者点击应用触发；甚至部分木马还支持云端控制，即云端会发送指令，规则是由黑客端的服务器绝对。相对于本地控制，云端控制更为“高明”，可以随意修改规则，不易被觉察。
