怀疑黄色软件带有病毒时，先停止打开软件、输入账号或进行付款，再按“隔离设备—卸载可疑应用—检查权限和账号—必要时重置”的顺序处理。单有广告弹窗不一定代表手机感染了病毒；如果出现陌生应用、异常扣费、设置被改、账号异地登录或设备持续发热耗电，则应按可能存在恶意程序来排查。
先判断是下载了文件，还是已经安装运行
如果只是下载了安装包，没有安装，也没有授予权限，先不要打开它，删除文件并清空回收站或下载记录；随后用手机自带的安全检查功能扫描。不要为了“验证”文件而再次运行。若已经安装或打开过，尤其是给过短信、通讯录、辅助功能、设备管理等权限，就按已运行处理。
发现手机正在自动跳转、发送消息、弹出无法关闭的窗口，或账号正在被异地操作时，可先开启飞行模式，暂停移动数据和 Wi-Fi，避免继续联网活动。若只是偶发广告，先关闭网页和浏览器通知，不要急着安装来路不明的“清理工具”。
安卓手机：撤销高权限，再卸载应用
进入系统设置的“应用”或“应用管理”，找到可疑软件，先查看其权限和运行状态。若卸载按钮不可用，或软件反复自行启动，通常需要先撤销它取得的特殊权限。不同品牌菜单名称略有差异，可在设置中搜索以下项目：
- 设备管理应用：取消可疑软件的设备管理员资格，再返回应用列表卸载。
- 无障碍服务：关闭不认识的软件所启用的无障碍权限。此权限可能被滥用于读取屏幕内容或代替用户点击。
- 安装未知应用、通知、短信和通讯录权限：关闭不必要授权，并留意是否有陌生应用获得默认短信或电话权限。
- VPN、输入法及其他特殊访问权限：检查是否出现不认识的配置或服务；确认无关后关闭并删除。
如果软件阻止卸载，可按手机说明进入安全模式，再从设置中删除。完成后重启手机，并使用系统自带安全检测或可信的正规安全工具扫描。不要同时安装多个所谓“杀毒加速器”，也不要从弹窗提供的链接下载清理程序。
iPhone 与电脑也要检查配置和账号
iPhone 上若安装的是网页应用或描述文件，删除主屏幕应用后，还应到“设置—通用—VPN 与设备管理”检查陌生描述文件或管理配置；不认识且确认无用时再移除。检查日历订阅、VPN 和应用权限，删除可疑项目。不要因普通网页广告就认定系统已被植入病毒，但若设备有陌生管理配置、账号异常或持续出现非预期操作，应进一步排查。
如果是在 Windows 电脑上安装过相关程序，先断开网络，使用系统自带的安全中心进行完整扫描；在“已安装的应用”和浏览器扩展中移除不认识的项目，再更新系统和浏览器。若无法正常清除，可在安全模式或系统恢复环境中处理，避免继续运行可疑程序。
及时保护账号、支付和个人资料
卸载软件不等于账号已经安全。若曾在可疑软件或网页输入密码、验证码、银行卡信息，或授予读取短信、屏幕、通讯录等权限，应使用另一台可信设备修改相关账号密码，退出其他登录会话，并开启双重验证。优先处理邮箱、社交平台、支付和网银账号；发现不明交易，立即联系银行或支付平台冻结相关支付方式并核实记录。
备份时优先保存照片、视频和普通文档，不要把原安装包、可疑应用或来历不明的配置文件一并恢复。若异常持续、无法卸载、权限反复恢复，或安全工具仍提示威胁，可备份必要资料后恢复出厂设置，并以新设备方式重新配置；之后只从手机官方应用商店或软件官方渠道安装应用。
避免再次安装不明来源的软件
核对开发者名称、应用权限和更新来源，不因“免验证”“解锁内容”或限时提示而开启未知来源安装。陌生网站要求关闭安全防护、安装额外插件、提供验证码或先付款时，应直接退出。处理过程中如果涉及私密照片、通讯录或勒索要求，不要继续发送资料或支付费用；保留必要的页面、扣款和账号异常记录，并通过平台或当地相关部门寻求帮助。
