识别污污软件，不能只看名称或图标，应先确认安装来源，再检查权限是否与功能相符，最后观察是否出现异常弹窗、后台耗电或私自跳转。尚未安装时，先不要打开安装包或授予权限；已经安装时，准备好应用名称、安装来源和设备设置入口，按下面的步骤逐项检查。检查完成后，应能判断应用是否存在明显风险，并知道如何处置。
第一步：核对下载来源和应用身份
先回想应用是从设备自带的应用商店、软件开发者的正式发布渠道，还是网页弹窗、陌生群聊、网盘链接或第三方下载站获得的。来源越难追溯，安装包被替换、捆绑其他程序的风险越高。网页上的宣传字样并不能证明来源可信，连续出现多个下载按钮、要求先安装其他应用或诱导关闭安全防护，也应视为警讯。
再查看应用详情中的开发者名称、应用说明、隐私政策和更新记录。重点看开发者身份是否前后一致，应用声称的用途是否具体，隐私政策有没有说明数据收集和使用方式。名称、图标或简介模仿知名应用，却无法对应到清晰的开发者和服务说明时，不要安装或登录。
如果应用已经安装，可在系统设置的“应用”或“应用管理”中打开它的应用信息，核对名称、版本信息、安装来源（如系统提供该项）和占用情况。菜单名称会因设备和系统版本不同而变化；找不到安装来源时，不要据此判定安全，应继续检查权限和运行行为。
第二步：逐项检查权限是否与用途相符
进入系统设置中的“隐私”“权限管理”或该应用的“应用权限”页面，逐项查看相机、麦克风、通讯录、短信、定位、照片与文件等权限。判断时要把权限和应用的实际功能对应起来：例如，视频通话需要相机和麦克风有合理解释；仅提供资讯浏览的应用若要求读取通讯录、短信和精确定位，就需要提高警惕。
对暂时无法解释的权限，先选择拒绝或撤销，再观察核心功能是否仍可正常使用。对于“无障碍服务”“显示在其他应用上层”“设备管理”“安装未知应用”等特殊授权，要确认应用是否确实需要它们；普通内容浏览通常不需要控制屏幕、覆盖其他应用或安装别的程序。不要为了关闭提示而一次性开启全部权限。
检查完成的标志是：每项已授权权限都能对应到明确功能，非必要权限保持关闭；应用若因拒绝不相关权限就无法使用，或反复要求开启特殊权限，应停止使用并进一步排查。
第三步：观察运行行为并进行安全扫描
正常打开设备的系统安全工具或可信安全软件，对已安装应用进行扫描。扫描结果可帮助发现已知风险，但“未发现威胁”不等于绝对安全，仍需结合权限、来源和实际表现判断。不要安装由可疑应用弹窗推荐的“专用清理工具”，也不要把账号密码交给自称检测人员的陌生服务。
随后在系统设置中查看该应用的电池和流量使用情况，并留意它是否在未主动使用时持续后台运行、频繁弹出广告、自动打开网页、跳转到陌生下载页，或反复索要与功能无关的权限。偶尔耗电或出现广告不一定能单独证明恶意，但多种异常同时出现，尤其伴随来源不明和权限过度时，应按高风险处理。
如果扫描未报风险、权限与用途相符、后台用量也符合实际使用情况，且没有持续跳转或强制授权等现象，可以暂时判定为未发现明显异常；这不是安全保证。反之，只要应用来源不明并伴随越权或异常行为，就不要继续登录、付款或提供个人资料。
第四步：按检查结果处理并确认风险已解除
发现可疑应用后，先在系统设置中撤销其敏感权限，再从应用管理页卸载；若卸载按钮不可用，先检查它是否被设为设备管理应用，取消相应管理权限后再卸载。完成后重新运行系统安全扫描，并检查应用列表中是否还留有同名或不认识的程序。菜单路径因设备而异，操作时以系统设置中对应的应用权限和设备管理项目为准。
如果卸载后仍出现弹窗、陌生网页或异常耗电，重启设备再检查应用列表和权限；仍无法排除时，可备份必要资料后使用系统提供的安全模式或恢复选项排查，避免从原可疑渠道重新安装。若曾在该应用内输入密码、支付信息或验证码，应从可信设备修改相关账号密码，并检查账号登录记录和支付记录。
最终可用三项结果复核：可疑应用已卸载或明确留存原因，敏感授权已撤销，安全扫描和后续使用中不再出现对应异常。应用名称带有成人或擦边字样只是风险线索之一，不是恶意程序的证据；真正的判断依据是来源、权限、行为和处置后的变化。