先确认风险来自安装包还是下载渠道

应用要求关闭安全防护、强制授予无障碍或设备管理权限、来源页面不断更换下载地址、签名无法核对、多个检测结果同时指向恶意行为，或者安装后出现后台自启和诱导输入验证码等现象时，应删💫除文件并停止使用。

哪些情况下可以继续核验，哪些情况下应直接放弃

如果应用卸载后仍然弹窗、自动安装其他程序、无法关闭辅助功能或持续出现未知通知，说明可能存在残留组件或设备设置被修改。此时不要继续手动尝试不明清理工具，应备份必要资料✅后进行系统安全检查；备💫份文件也要排除可执行安装包。