安装前如何判断文件是否值得信任

非官方安装包常见的改动包括移除正版校验、加入强制广告、替换登录页面、增加后台自启动、收集设🌈备标识，甚至调用短信、通讯录、剪贴板和辅助功能权限。部分风险不会在首次打开时出现，可能在联网、登录或授予特殊权限后才开始执行。

蜜柚污染版1.6.0已经进入手机后，排查应先控制风险，再清除程序，最后处理账户和数据。用户不要在可疑应用仍能联网时继续输入支付密码、短信验证码、邮📢箱密码或社交账号口令。

已经安装后的排查顺序

蜜柚污染版1.6.0的核心风险不在版本号本身，而在“污染版”无法说明修改者、修改内容和发布责任。版本号可以被任意写入安装包，名称相同也不代表签名相同，所谓“1.6.0”并不能证明文件来自原开发者。

可疑应用安装包的判断应同时检查来源、签名、权限和行为，不能只看文件名、下载页面的截图或“无毒”“高速”等宣传语。🎊只要其中一项无法核验，就应把文件视为高风险候选，而不是继续尝试安装。

普通卸载无法解决问题时，可先进入安全模式，禁用设备管理权限和无障碍授权🎆，再删除相关程序。安全模式仍出现异常，或手机存在重要账户、敏感照片和工作资料时，应备份必要的照片、联系人和文档后执行恢复出厂设置。备份时不要把完整应用目录、未知安装包和可疑配置文件一并恢复。