已经点击或安装后，如何降低继续感染的风险

已经点击下载但没有打开文件时，用户通常只需取消任务、删除文件并清空回收站，然后检查浏览器通知权限和扩展列表。下载本身不等于已经感染，但未知文件不应继续保存或转发。

已经授予 Android 特殊权限时💪，用户应先撤销无障碍、设备管理、悬浮窗、通知读取和安装未知应用等权限，再尝试卸载相关程序。无法卸载、屏幕持续被控制或权限反复恢复时，应备份必要照片和联系人后考虑恢复出厂设置。

已经安装 iPhone 或 iPad 配置文件时，用户应删除陌生描述文件、VPN、日历订阅和账户，并检查是否出现陌生应用、异常通知或浏览器主页变化。涉▶️及企业证书、远程管理或持续弹窗时，不要仅依赖重启设备。

关闭弹窗后，按设备检查下载文件和已安装应用

强制关闭程序不会自动证明设备已经安全。窗口消失后，用户仍需检查下载目录和最近安装的应用，因为弹窗可能已经把安装文件保存到本地。

iPhone 或 iPad 上通常不能像 Android 一样直接安装普通 APK，但不⭐明弹窗仍可能诱导用户安装配置描述文件、订阅恶意日历或授权通知。用户应检查设置中的通用、VPN 与设备管理、日历账户和通知列表，删除自己不认识的配置或订阅。