看到安装窗口时的正确处理方式

单独出现一次广告不一定说明设备已经感染，但多个现象同时出现，尤其是在运行可疑安装包之后出现，就不应继续使用该设备处理支付、网银和重要账号。

已经安装后，按设备检查可疑项目

风险大小取决于是否下载、是否运行文件🔑以及授予了哪些权限。只看到弹窗并立即关闭，通常不等于设备已经中毒；如果出现安装完成提示、权限请求或异常行为，则需要进一步检查。

这类安装提示可能带来哪些危害

先不要点击窗口内的按钮。“关闭”“取消”有时也可能被伪装成下载入口，优先使用浏览器标签页的关闭按钮或系统返回功能。若页面反复弹出，可以直接关闭整个标签页或浏览器，不要按照窗口提示拨打电话、安装远程控制软件或联系客服。

检查是否产生了下载文件。打开下载记录，找到刚刚出现的安装包，不要双击预览或解压。确认来源不明后删除文件；如果已经运行过，不要只删除图标，还要继续检查已安装应用、浏览器扩展和启动项。

如果应用提示无法卸载，先撤销它的设备管理、无障碍或其他特殊权限，再尝试删除。仍然无法处理时，可重启到安全模式后卸载。不要为了⭐“清除病毒”再安装弹窗推荐的清理工具，因为这可能形成二次捆绑。

iPhone或iPad

不良网站上的安装窗口往往不是正常的软件更新通知，而是广告脚本、捆绑安装器或仿冒系统提示。它可能把多个程序打包在一起，让用户在不充分知情的情况下完成安装。

如果已经输入账号或支付信息

仅仅打开一个网页，通常不会自动安装10🎊0个程序。真正的风险一般出现⚡在用户点击了伪装成播放器、浏览器更新、验证码工具的按钮，下载并运行了安装包，或者在弹窗中允许了某些高风险权限。“100款”更像是吸引点击的夸张说法，不能据此判断文件安全。若已经点击或安装，应尽快按下面的方法排查。

拒绝不必要的权限。网站通知权限会让陌生站点持续推🎊送广告，未知来源安装权限会提高安装风险，辅助功能和设备管理权▶️限则可能扩大应用控制范围。正常阅读网页、观看普通视频或填写常规表单，一般不需要这些高风险权限。

打开“设置—应用”查看最近安装的应用，卸载来源不明、图标异常或名称与实际功能不符的项目。重点检查“设备管理应用”“无障碍服务”“安装未知应用”等设置，陌生应用不应拥有这些权限。浏览器中的网站通知、弹窗和网站权限也要一并清理，并使用系统安全检测功能进行扫描。

出现这些现象时要提高警惕

不要用弹窗提供的电话或下载链接处理问题。真正的系统安全通知不会要求用户通过陌生号码远程操作，也不会用“立刻安装100款程序”作为修🤔复条件。需要更新浏览器或系统时，应从设备自带的系统更新页面或可信应用商店操作。

同时保留可疑应💡用名称、弹窗截图💡、扣款记录和异常短信，不要按照陌生人要求删除证据或远程共享屏幕。完成清理后仍有持续跳转、权限自动恢复或账号异常，重要资料应先备份，再考虑恢复出厂设置或寻求正规维修支持。任何声称“安装更多程序才能彻底修复”的提示，都不应继续接受。