根据现象定位自动打开的源头

打开浏览器的下载列表，确认是否有陌生文件。如果文件只是自动下载但没有打开，可以取消下载并删除；如果已经运行过安装包，或者安装了页面推荐的应用，应立即断开网🔑络，卸载该程序，再使用系统自带安全工具进行完整扫描。

如果设备出现陌生应用、账号异地登录、文件被批量改名、浏览器主页持续被替换、摄像头或麦克风异常调用、支付账户出现未知交易，应立即停止在该🌺设备上登录🎨重要账号，并使用可信设备修改密码、冻结相关支付功能，再进行安全扫描。企业电脑或家庭共用设备还应通知管理员，避免其他账号继续受到影响。

第二步：检查下载和安装记录

如果问题只在手机浏览器出现，除了网站权限，还要检查是否误装了来源不明的应用、输入法、清理软件或VPN配置。安卓设备可查看无障碍服务、设备管理应用和“允许安装未知应用”等设置；苹果设备则应🍀留意陌生的描述文件、日历订阅或异常浏览器扩展。看不懂的配置不要随意开启，先确认来源。

误区二：看到病毒提示就马上下载软件

进入浏览器设置中的网站权限或隐私设置，检查通知、弹窗与重定向、自动下载、⭐摄像头、麦克风等项目。删除不认识的网站权限，关闭不必要的通知授权，并清理该站点保存的Cookie和本地数据。

清除浏览记录只能减少本地痕迹，不能替代🎯安全处理。如果页面曾经获得通知权限，仅清空历史记录可能无法阻止后续推送，因此必须单独撤销通知权限。

历史记录被清除后，已经安装的扩展、获得的通知权限、下载的程序和被修改的系统设置仍可能存在。需要根据实际情况🔑继续检查，不能只看页面是否暂时不再出现。

刚刚误开页面，按顺序处理更安全

如果页面已经打开，正确做法不是继续查看，也不要点击“关闭弹窗”“立即清理病毒”“解除限制”等按钮。先用浏览器的关闭标签页快捷键或系统返回功能离开页面，再检查是否有异常下载、通知权限和可疑扩展。只要没有下载并运行陌生程序、输入账号密码或授权敏感权限，误开一次页面通常不等于设备已经被控制。