先判断 xkd.apk 是否对应真实应用

APK 文件的真实身份不能由文件名单独决定，文件名可以被随意修改，版本号也可以被人为添加。检查时应把“文件名称”和“应用身份”分开验证。

已经安装可疑 APK 的用户，应先控制风险扩散，再处理应用本身；直接在可疑应用内修改密码，可能让新凭据继续暴露。

发现可疑行为后的处理重点

安装 xkd.apk 前，应先备份重要资料并确认设备处于可恢复状态，尤其不要在保存大量支付信息、工作资料或主账号的手机上直接测试未知文件。