手机木马“蜥蜴尾”在入侵手机之后，首先会监测用户的手机是否处于黑屏状态，如果是黑屏状态，木马作者即可远程遥控中招手机，使其继续在黑屏状态下拨打电话或发送短信。更可怕的是，即使拨出的电话拨电话接通了，已被控制的手机依旧是黑屏状态，且不会留下任何记录，中招用户无法感知发生过的情况。

利用“蜥蜴尾”木马，不法分子可以随意操作中招手机拨打电话或发送短信订制扣费业务，还可自动回复订制后的二次确认短信，导致中招的用户在不知情的情况下产生大量手机业务费和话费；还可以通过接收远程指令，下载插件，造成中招手机的流量消耗。而更可怕的是，不法分子还可操控中招手机向通讯录中的亲朋好友发送虚假信息骗取钱财，直接威胁财产安全。

据悉，“蜥蜴尾”这一新型木马感染的手机几乎涵盖了安卓市场的所有主流机型和市面主要Android版本，木马总感染量已经超过80万。360手机安全专家分析，木马“蜥蜴尾”可深入系统底层，中招者极有可能是在不正规的线下手机店进行了刷机，或是手机用户自己在安全性未知的网站中下载的刷机应用，导致手机感染了“蜥蜴尾”。

为此，360手机安全专家提醒广大手机用户，一定要通过正规渠道来下载安装手机APP应用，同时，手机要安装专业的安全软件，开启安全监控。有刷机需求的用户，尽量选择正规平台下载刷机程序，避免通过安全性未知的应用或手机维修店操作。如果手机已经过刷机，建议手机用户可以使用360手机卫士或360手机急救箱等专业杀毒软件来对手机进行深度扫描，查杀木马病毒。