已经安装后的排查顺序

“蜜柚污染版1.6.0”通常不是一个可以直接信任的官方版本名称，而是指被重新打包、注入广告代码、修改权限或植入恶意行为的非官方安装包。搜索到所谓“全新上线”或“限时更新”页面时，不建议仅凭版本号、宣传语或下载量安装，尤其不要在主力手机、办公电脑和绑定支付账户的设备上尝试。

“用户隐私遭⭐威胁”并不意味着每个非官方包都已经被证实窃取数据，但权限异常、来源不明和签名不一致同时出现时，风险已经足以支持停止安装或立即卸载。

苹果设备通常不能直接安装普通安卓安装包，但通过企业签名、描述文件、测试渠道或越狱环境安装的应用同样需要核查。用户应检查设备管理与描述文件、VPN配置、日历订阅、代理设置和异常账号；不认识的配置项目不要继续保留。

没有安装时怎样避免误装

安装前判断软件安全性，应同时核对来源、开发者、权限和文件信息，不能只看页面标题或评论数量。下面的对照适合用于初步筛查：

文件检查工具只能提供辅助判断，不能把一次扫描结果当成绝对安全证明。新出现的恶意代码可能暂时没有特征库记录，多个安全软件均未报警，也不能替代对来源、签名和权限的核验。

安装前如何判断文件是否可信

污染安装包可能带来异常弹窗、后台联网、账号信息泄露、短信读取、通讯录外传、诱导授权和二次安装等风险。没有官方公告、可信应用商店记录、开发者身份和可核验签名时，应把相关文件当作高风险软件处理，而不是把“1.6.0”理解成稳定或正式版本。

已经安装蜜柚污染版1.6.0的设备，应先降低暴露范围，再进行账号、权限和文件排查。不要在可疑应用仍运行时继续登录网银、输入支付密🎵码或进行重要账号验证。

对无法确认来源的软件，放弃安装通常比事后恢复账号、清理权限和处理隐私泄露成本更低。若已经打开过可疑页面但没有安装文件，应清理浏览器下载记录和站点权限，并检查是否被授予通知、弹窗或文件访问权限。