怀疑安装黄色软件后中毒,先断开设备网络,停止打开该软件和输入账号密码,再卸载可疑应用、撤销其特殊权限,并用设备自带的安全工具检查。若已输入支付密码或重要账号密码,立即用另一台可信设备修改密码并退出其他登录。完成清理后重启设备、再次扫描并观察异常是否消失。

先判断异常并做好准备
突然出现弹窗、浏览器跳转、耗电或流量增加、应用无法卸载,可能与恶意软件或被滥用的权限有关,但单凭一个现象不能确定设备已经中毒。先记下异常出现的时间、可疑应用名称和异常表现;如果弹窗只在浏览器中出现,也要检查网站通知权限,不要急着安装陌生的“清理工具”。
- 隔离设备:开启飞行模式,或关闭移动数据和 Wi-Fi;暂时不要用这台设备登录网银、邮箱或社交账号。
- 准备可信设备:准备另一台干净的手机或电脑,用于修改密码、查看账号登录记录和联系银行。
- 保护重要文件:只备份照片、通讯录和必要文档,不要备份或转移可疑安装包、来历不明的配置文件及陌生应用。
按设备类型移除可疑应用和权限
Android 手机或平板
- 打开“设置—应用”或“应用管理”,按最近安装时间找到可疑应用,先点“强行停止”,再选择“卸载”。菜单名称可能因设备而异。
- 如果卸载按钮不可用,进入设置中的“安全”或“更多安全设置”,检查“设备管理应用”一类选项,取消该应用的管理权限后再卸载。随后检查“无障碍”“显示在其他应用上层”“安装未知应用”和 VPN 设置,关闭可疑应用获得的权限或连接。
- 若应用仍阻止卸载,可先重启进入安全模式,再从应用管理中卸载;不同机型进入安全模式的方法不同,可按设备自身的关机菜单提示操作。卸载后重启回普通模式,使用系统自带安全扫描功能检查。
如果只有浏览器不断弹出广告,打开浏览器设置中的“网站设置”或“通知”,移除不认识的网站通知权限,并清除对应网站数据。清理后重新打开浏览器,确认弹窗和自动跳转是否停止。
iPhone、iPad 或 Windows 电脑
- iPhone 或 iPad:长按可疑应用图标并删除;再到“设置—通用—VPN 与设备管理”检查不认识的描述文件或管理项目,确认来源不明后移除。检查 VPN 设置并删除陌生连接。若仅 Safari 出现弹窗,检查 Safari 的网站通知和浏览数据设置。
- Windows 电脑:进入“设置—应用—已安装的应用”,按安装时间找到可疑程序并卸载;然后打开“Windows 安全中心—病毒和威胁防护”,更新安全情报并运行完整扫描。对无法卸载或扫描后仍反复出现的威胁,可使用安全中心提供的离线扫描选项。
删除应用或程序后重启设备,重新查看应用列表、权限管理和 VPN 设置,确认可疑项目没有自动恢复。不要从弹窗提供的地址下载所谓专杀工具,也不要按提示支付“解锁费”或提供验证码。
更换账号密码并检查资金风险
- 在可信设备上先修改邮箱和重要账号密码;若多个账号共用同一密码,要分别更换为不同的新密码。
- 进入账号安全设置,退出陌生设备或其他会话,检查绑定手机号、邮箱、恢复方式和近期登录记录;开启双重验证。
- 如果曾在可疑设备上输入银行卡、支付账户密码或验证码,立即联系银行或支付平台冻结风险交易、检查账单。若手机出现不明短信或电话异常,同时联系运营商检查号码服务。
密码不要通过疑似中毒的设备修改,也不要把验证码告诉自称客服或安全人员的人。发现未经授权的交易时,尽快保存交易时间、金额和通知记录,并通过银行或支付平台的官方渠道申报。
复查结果与仍有异常时的处理
清理后重新启动设备,再运行一次安全扫描。检查可疑应用是否已从应用列表消失、特殊权限和陌生 VPN 是否已撤销、弹窗或自动跳转是否停止;接下来一段时间留意是否再次出现异常耗电、流量或账号登录提醒。以上现象均恢复正常,且扫描没有发现威胁,通常说明处置已完成。
如果威胁反复出现、应用自行重装、系统设置被锁定,或扫描仍报告风险,先备份必要的个人文件,再通过设备系统设置执行恢复出厂设置;恢复后安装系统更新,只从可信应用商店或软件发布渠道重新安装需要的应用,不要恢复可疑安装包。若不明交易持续发生或关键文件被锁定,停止继续操作并联系银行、运营商或设备售后处理。













