先从安装来源和应用身份确认风险

应用身份信息只能帮助缩小范围，不能单独证明软件安全🔮或恶意。没有明确开发者、没有正常说📚明、安装后马上出现异常行为的程序，应按不可信应用处理。

如果广告只在浏览器打开后出现，优先处理浏览器通知和网页权限；如果锁屏也弹出广告，则继续排查拥有悬浮窗、通知读取或桌面替换权限的应用。

如果安装在Windows电脑上，卸载路径不同

搞机time应用的安装来源，通常比应用名称更能反映初步风险。打开手机的应用管理页面，查看安装时间、版本、占用空间、开发者名称和应用详情；如果系统能够显示包名，也一并记录下来，便于后续核对和反馈。

卸载后广告没有消失，应该继续查哪里

判断应用风险✨需要同时观察来源、权限、行为和卸载难度。单项异常不一定代表恶意，例如工具类应用可能需要存储权限；但是，普通内容工具同时要求短信、通讯录、电话、无障碍和设备管理权限，就需要提高警惕。

单独出现广告不等于已经发生账号泄露，但输入过敏感信息后出现持续异常，应立即在另一台可信设备上修改重要密码，并检查账号的登录设备、授权应用和支付记录。