观察安装后的异常行为

安装后出现以下情况，说明软件可能存在较高风险：设备明显变卡或耗电异常；流量在无操作时持续增加；浏览器主页被修⚡改；桌面出现陌生图标；锁屏、通知栏或其他应用中反复弹出广告；账户收到异常登录提醒；手机自动打开网页、拨打电话或下载应用。

单一异常不一定能够证明软件恶意，但多个异常同时出现时，应⭐优先卸载可疑应用，并检查最近安装的软件、浏览器扩展和系统权限。

不良软件与普通广告软件有什么区别

权限请求是识别风险的重要线索。导航软件需要定位权限，通信软件可能需要联系人或麦克风权限，但普通工具、壁纸或阅读类应用如果要求读取短信、通讯录、通话记录、精确位置和无障碍操作权限，就需要仔细核对原因。

不要随意下载来路不明的“强力清理工具”。如果需要安全扫描，应选择设备自带的安全功能或可信的安全软件，并及时更新操作系统和应用。扫描发现的文件不要直接恢复使用，尤其是来源不明的安装包。