账号和支付信息已经泄露时

恶意程序伪装。病毒、木马、勒索软件和远程控制程序，可能被伪装成播放器、破解补丁、游戏辅助工具、文档或手机应用。部分程序安装后不会立即显示异常，而是在后台窃取信💯息、建立开机启动项或等待后续指令。

设备和数据受损。勒索软件可能加密照片、文档和工作资料；不兼容或篡改过的安装包可能导致系统崩溃、应用异常，甚至让手机出现高耗电、高流量和持续发热。

安卓手机、苹果手机和平板

如果安装包要求关闭安全防护、使用管理员权限或☀️执行命令行脚本，应提高警惕。对于工作电脑、单位账号或包含客户资料的设备，不要自行反复尝试清理，应尽快向单位的信息安全人员报告。

已经打开或安装过文件，按异常情况处理

不建议从不良网站下载任何文件，尤其是破解软件、外挂、盗版资源、所谓免费会员工具或陌生安装包。这类页面可能把恶意程序伪装成正常文件，也可能通过虚假下载按钮、强制跳转和浏览器通知诱导操作。下载完成不代表设备已经中毒，但一旦打开、安装或授予权限，风险会明显增加。

诱导付费和持续骚扰。不良网站常用“高🌟速下载”“解压密码”“会员验证”“风险修复”等名义诱导付款，随后继续弹出收费提示。安装陌生浏览器扩展或配置文件后，还可🍀能出现首页被修改、搜索结果被劫持、通知广告泛滥等问题。

重点查看“应用和功能”、浏览器扩展、开机启动项、计划任务❤️和远程控制软件。陌生程序即使名称带有“安全”“助手”“更新”等字样，也不能仅凭名称判断。完成扫描后，检查文档、照片和桌面文件是否被修改；重要资料应🎊从没有感染迹象的备份中恢复，不要把可疑程序复制到备份盘。