哪些情况可以继续观察，哪些情况必须停止

Android用户不要因为安装包能够正常打开就认为程序安全。恶意程序可能先以普通页面运行，之后通过通知、短信或辅助功能扩大控制范围。发现应用无法卸载时，应先关闭设备管理器权限和辅助功能权限，再尝试卸载；不要直接授予更多权限来解决卸载失败。

被操软件为什么难以确认真实身份

判断这类软件是否安全，重点不在页面写着“官方版”还是“最新版”，而在发布主体、签名信息、权限范围、安装来源和实际功能是否一致。已经下载但尚未安装的文件应先删除；已经安装的程序则需要检查权限、账号安全和设备异常。