被“99tk”之类页面诱导下载后，不要慌——但也别拖。下面给出一套可立刻上手的手机自检与清理流程，分为三步，每步都写清具体操作和判断依据，便于直接照做，避免等出事再补救。
开头先做这三件“当务之急”
- 断网：关闭手机的Wi‑Fi 和移动数据，避免恶意程序继续联网上传数据或下载二次payload。
- 切断电源/重启（可选）：如果怀疑正在实时窃取信息或发送短信，短时间内关机能阻断活动；随后再按下面步骤检查。
- 用另一台安全设备更改重要账户密码（邮箱、银行、社交账号等），并开启两步验证。不要在已被感染的手机上修改密码。
步骤一：快速识别与移除可见威胁（5–15分钟）
- 查找新近安装的可疑应用
- Android：设置 → 应用/应用管理，按安装时间排序，找出陌生项；也可长按图标卸载。
- iPhone：主屏或设置 → 通用 → iPhone 储存空间，查看最近安装的应用。
- 检查权限与设备管理员权限（非常关键）
- Android：设置 → 应用 → 特殊访问 → 设备管理员或“安装未知来源/允许安装未知应用”，撤销对陌生应用的管理权限，再卸载。
- iPhone：设置 → 通用 → VPN 与设备管理（或描述文件），删除可疑描述文件或配置。
- 注意异常表现作为判断依据
- 电量急速下降、流量暴增、频繁弹窗、未知短信被发送、通讯录被改动、新图标或桌面快捷方式、后台高CPU使用等，都是感染信号。
- 若卸载失败，尝试安全模式（Android）
- 大多数Android手机：长按电源键 → 长按“关机”选项 → 选择“重启到安全模式”，安全模式只加载系统应用，此时卸载顽固恶意程序更容易。
步骤二：深度扫描与权限收回（15–40分钟）
- 使用可信的移动安全工具扫描
- 推荐选择口碑和信誉良好的安全软件扫描（如 Malwarebytes、Bitdefender、Kaspersky 等），在联网受控的情况下运行一次全面扫描并清除检测到的威胁。
- Android用户可先开启 Google Play Protect（Play 商店 → 按右上角个人头像 → Play Protect）进行一次检测。
- 检查并撤销可疑权限
- 应用权限：设置 → 应用 → 权限管理，逐一查看通讯录、短信、通话记录、位置、相机、麦克风、存储等权限，撤销对非必要应用的敏感权限。
- VPN/代理：有些恶意程序通过伪装VPN或代理窃取流量，设置 → 网络与互联网 → VPN（或设置中的代理）如有陌生项立即删除。
- 清理浏览器与下载记录
- 清除浏览器缓存、cookie、历史记录，删除下载目录里未知APK或文件，避免二次感染。
- 检查账号会话与授权
- 在电脑或另一安全设备上登录重要账号（Google、Apple ID、邮箱、社交及支付平台），查看设备活动、登录记录，强制退出陌生会话并更换密码，同时启用并绑定两步验证（2FA）。
步骤三：恢复与升级防护（视情况：短期到彻底恢复）
- 评估是否需要恢复出厂设置
- 若恶意程序顽固存在、银行信息/账户被滥用或扫描清理后仍有异常行为，选择“恢复出厂设置”更彻底。
- 备份重要数据（联系人、照片、聊天记录）到电脑或云端，注意不要备份可疑APK或未知的安装包。
- 恢复出厂：Android：设置 → 系统 → 重置选项 → 擦除所有数据；iPhone：设置 → 通用 → 抹掉所有内容和设置。
- 恢复后先做这几件事再安装任何应用
- 先系统更新到最新版本，开启系统自带安全功能（Play Protect、查杀服务等）。
- 只从官方应用商店下载安装，需要应用时先查看开发者信息、评论与下载量，避免一次性安装多个未知来源应用。
- 密码与金融账户全面清理
- 在安全设备上逐一更换重要账号密码，优先邮箱、支付平台、网银、社交账号。
- 若有资金被盗或可疑交易，立即联系银行/支付平台冻结账户并报案。
- 上报与防范
- 向应用商店/网站举报该诱导下载的页面或应用，以阻止更多人受害。
- 保留证据（截图、安装包、短信或钓鱼页面链接），必要时向公安机关或网络安全主管部门报案。
补充：如何尽量避免再次中招（简单易行）
- 不从未知来源下载应用；Android 关闭“允许安装未知来源”或对浏览器禁用该权限。
- 下载前看评论与开发者、检查应用权限是否与功能匹配（比如简单工具无需短信权限）。
- 邮件、短信或页面弹窗索要验证码、银行卡信息绝不可输入；真实服务不会通过随机页面要求你输入全部敏感信息。
- 开启系统更新与自动安全补丁，定期备份关键数据。
- 对重要账号启用两步验证，并定期查看登录活动。
如果已经发生资金损失或身份被盗
- 立即联系银行/支付平台申诉并冻结账户；
- 向公安报案并提交证据，必要时寻求平台法律支持；
- 在社交和工作账号上告知关联人谨防冒充信息。