访问过钓鱼站、弹窗广告站，或浏览器持续跳转到可疑域名时，可以删除该域名留下的 Cookie、缓存文件和本地存储，避免旧脚本、图片或登录状态再次加载。清理前先关闭相关标签页。删除这些数据不能证明设备没有恶意软件，也不能撤回已经交出的密码、银行卡号或验证码。

按五步清理恶意网站缓存

第一步：关闭可疑站点，停止继续操作

关闭该站点打开的全部标签页，不要点击它弹出的“修复”“更新”或“清理”按钮，也不要下载推荐软件。若浏览器不断自行打开新标签页，先退出浏览器；仍无法停止时，可暂时断开网络。记下可疑域名即可，不要重新访问它来验证问题。

第二步：删除该域名保存的站点数据

在浏览器设置中搜索“网站数据”或“Cookie”，找到可按域名筛选的列表，搜索可疑域名并删除对应记录。常见入口如下；不同系统或浏览器版本的菜单名称可能略有变化，可用设置页搜索框查找相同功能。

优先只删可疑域名，避免不必要地退出其他网站。如果跳转经过主域名和多个子域名，例如 example.test 与 login.example.test，应分别搜索并检查。删除 Cookie 后，该站点的登录状态和偏好设置会消失，这是正常现象。

第三步：清除浏览器缓存文件

打开浏览器的“清除浏览数据”功能，勾选“缓存的图片和文件”，将时间范围设为“所有时间”，或覆盖首次访问可疑站点的时段，然后执行清除。定向删除站点数据后，再清理缓存文件，可以移除浏览器保存的网页资源副本；若只想处理一个域名，优先使用第二步的定向删除，避免连带清除其他站点的缓存。

可以只勾选缓存文件，保留已保存的密码和自动填充资料。如果曾在仿冒登录框中输入密码，应另行更改密码；清理浏览数据不会让已泄露的凭据失效。

第四步：撤销网站权限并检查后台任务

在“网站权限”或“网站设置”中搜索该域名，撤销通知、弹窗、摄像头、麦克风和位置等授权。若浏览器列出该站点安装的网页应用、后台运行任务或 Service Worker，移除不认识的项目，再删除站点数据。找不到单独的后台任务管理项时，至少撤销权限并清除该域名的数据。

这一步适用于清理后仍收到该站点通知、旧脚本仍被调用或浏览器继续异常跳转的情况。完成后彻底退出浏览器再重新打开，不要恢复刚才的可疑会话，也不要点击通知进入原站点。

第五步：刷新网络缓存并检查设备

若输入可信网址仍被带到旧站点，可重启设备和路由器，或通过系统网络设置断开并重新连接网络。DNS 缓存保存域名解析结果，浏览器缓存保存图片、脚本等网页文件，两者用途不同；清除浏览器缓存不会自动刷新 DNS。Windows 用户可在命令提示符中运行 ipconfig /flushdns；其他设备可使用系统网络设置中的重连或 DNS 刷新功能。

• Windows：打开“Windows 安全中心”运行快速扫描；检查最近安装的应用、启动项和浏览器扩展，卸载或移除不认识且与异常出现时间相符的项目。
• macOS：检查“应用程序”及“系统设置”中的登录项与扩展；若设备由单位管理，不要擅自移除管理配置。
• Android：在系统应用列表中查看最近安装的程序，卸载由可疑站点诱导安装的软件，并运行设备提供的安全扫描；同时检查浏览器通知权限。
• iPhone 或 iPad：检查是否出现不认识的 VPN 或设备管理配置。若设备属于单位或学校，先向管理员确认，不要直接移除受管理的配置。

对不认识或由可疑站点诱导下载的文件，不要打开；先删除文件，再运行设备安全扫描。如果浏览器主页、默认搜索引擎或扩展被改动，恢复可信设置并移除陌生扩展。

清理后还要处理账号风险

如果曾在可疑站点输入密码、银行卡号或验证码，使用可信设备登录对应服务，立即修改密码并退出其他会话；在多个服务重复使用的密码也要分别更换。涉及支付账户时，检查近期交易，发现异常就联系发卡机构或支付服务商。若设备持续弹出警告、浏览器设置无法恢复，或安全扫描发现威胁，应暂停在该设备上登录重要账号，按安全软件提示处置，必要时联系设备管理员。

可用以下三个结果判断处理是否完成：

1. 浏览器中已删除可疑域名对应的 Cookie、缓存或本地存储。
2. 浏览器不再接收该域名的通知，也不再加载旧脚本或跳转到可疑站点。
3. 设备扫描未发现可疑项目，浏览器主页、搜索设置和扩展也没有陌生改动。

不要为了验证结果再次打开恶意站点。