这里所说的“不良软件”，通常不是某个固定产品，而是从不熟悉的下载站、弹窗或聊天链接获取的安装包，可能伪装成清理工具、播放器、游戏插件或系统更新。它表面上提供安装、播放、加速等功能，背后却可能夹带强制广告、窃取信息的程序或其他不需要的组件。下载了可疑软件不等于手机一定中毒；是否安装、是否授予敏感权限，以及之后有没有出现异常，都会影响风险。

哪些情况说明风险较高

单独出现一次卡顿或广告，不能直接证明手机感染病毒；网络波动、存储空间不足或应用自身故障也可能造成类似现象。若异常紧跟在安装可疑软件之后，或软件获得了与其功能无关的权限，就应优先排查。

• 广告和跳转突然增多：解锁后频繁弹出全屏广告，或不操作时也自动打开网页、应用。
• 出现陌生应用：桌面或应用列表多出未主动安装的程序，卸载后又自动出现。
• 权限用途不相称：手电筒、壁纸等应用要求读取短信、通讯录、无障碍服务或设备管理权限。
• 账号或费用出现异常：收到非本人操作的登录提醒、验证码，或发现不认识的订阅、扣费记录。

如果只是某个应用内广告增加，先检查该应用的通知和广告设置；若广告覆盖到其他应用、权限被擅自开启，或者账号出现异常，就不要继续把问题当作普通弹窗处理。

手机已经安装可疑软件，按顺序止损

1. 先切断网络。关闭移动数据和无线网络，暂时不要用这部手机登录支付、邮箱等重要账号。若手机用于工作，也应尽快告知负责设备管理的人员。
2. 找到并移除可疑应用。在系统设置的应用管理中查看近期安装记录，记下应用名称和异常出现时间，再尝试卸载。若无法卸载，检查该应用是否拥有设备管理、无障碍、悬浮窗或 VPN 等特殊权限；撤销不熟悉的授权后再试。菜单名称会因设备而异。
3. 卸载受阻时减少操作。若应用持续弹窗或阻止设置操作，可使用设备提供的安全模式（如有）再移除近期安装的可疑应用。不要为了“清理病毒”随意删除系统组件，也不要同时安装多个来历不明的清理工具。
4. 进行安全扫描并更新系统。使用系统内置的安全检查功能，或从可信的官方应用渠道获取信誉良好的安全软件进行扫描；根据扫描结果处理风险项，并安装系统安全更新。若扫描后仍反复出现同一异常，继续检查应用列表和特殊权限。
5. 从可信设备保护账号。如果在可疑应用中输入过密码、支付信息或验证码，应改用另一台可信设备修改相关密码，退出不认识的登录会话并开启多重验证。发现未经本人操作的交易或订阅，及时通过服务商的官方渠道处理。

异常仍未消失时怎么处理

移除可疑应用并扫描后，重启手机观察广告、跳转和权限是否恢复正常。若陌生应用反复出现、系统设置持续被改动，或安全工具仍报告高风险项目，可先备份照片、通讯录和必要文档，再考虑恢复出厂设置。备份时不要把可疑安装包一并保存，重置后逐个从可信渠道安装常用应用，避免把问题再次带回手机。

如怀疑账号信息或支付资料已经泄露，及时修改密码、检查登录记录和账单；涉及财产损失时保留扣费记录、异常短信和应用名称等证据。恢复出厂设置会清除本机数据，重要文件应先妥善备份。

降低再次中招的可能

不要点击声称“手机已中毒、立即下载修复”的弹窗，也不要安装陌生人发来的安装包。安装前查看应用来源、名称和权限请求；功能简单的应用若索要短信、通讯录或无障碍权限，应停止安装或撤销授权。验证码、支付密码和账号密码不要交给所谓的远程客服或清理人员。处理手机异常时，优先使用系统设置和可信安全工具，不要因急于清理而再次下载来路不明的软件。