上海发布
安卓设备发现可疑安装包后,应先断开不必要的网络连接,再进入系统设置检查应用列表、权限、无障碍服务、设备管理应用和“安装未知应用”权限。能够正常卸载的可疑应用应立即删除;无法卸载🍀时,应先撤销设备管理权限和无障碍权限,再尝试卸载。处理完成后,应使用系统安全检测功能复查💯,并从可信渠道重新安装所需软件。
电脑设备出现弹窗、主页篡改或未知程序自启动时,应先结束可疑进程,检查启动项、浏览器扩展、计划任务和最近安装的软件。不要为了“破解”或“修复”而继续运行同一下载页面提供的清理工具,因为伪装安装包可能再次扩大风险。重要文件应先备份到经过确认的介质,再进行完整安全扫描。
账号保护需要独立于卸载操作执行。若可疑软件期间登录过邮箱、社交账号、网银或支付应用,应使用另一台可信设备修改密码,开启多因素验证,检查登录记录和授权应用📢,并联系相关平台处理异常交易。只删除应用,不能自动撤销已经泄露的密码、验证码或会话信息。
已经安装相关文件的设备,应先检查异常行为,再决定是否继续使用。异常表现包括首页或浏览器被修改、锁屏和通知广告增多、流量消耗突然上升、后台出现陌生进程、应用频繁索要权限、账号收到异地登录提醒,以及设备发热和耗电明显增加。