按系统检查进程、启动项和网络设置

xxx91暗网工具的异常表现不能直接证明只是软件故障，不同现象对应的风险处理优先级并⭐不相同。判断前不要重复点击未知安装包，也不要关闭杀毒软件或系统安全提示。

Windows电脑排查未知程序时，可以打开任务管理器查看CPU、内存、磁盘和网络占用，重点关注近期出现且没有可信发布者的进程；再检查“启动应用”、浏览器扩展、计划任务和已安装程序列表。找到可疑文件后，先记录路径和签名信息，再让安全软件处理，不要直接双击文件确认是否还能运行。

安全扫描与卸载的正确顺序

网络配置异常时，应重点核对系统代理、DNS、浏览器主页💡、证书、 hosts 文件和路由器管理密码。不要把“恢复默认设置”理解为已经完成清理，因为恶意程序可能同时修改启动项、浏览器🔮扩展、账户凭据或远程管理权限。

若安全软件提示系统文件被修改、发现后门、远程控制或凭据窃取行为，单纯删除一个程序可能不够。重要设备需要从可信介质恢复，重要资料则应先离线备份并确认备份没有携带可执行恶意文件。

企业设备应保留告警日志、时间线、进程信息和网络设备记录，并交由内部信息安全团队💫或具备资质的应急服务人员处理📚。个人设备在完成证据留存后，可以考虑断网重装系统；重装前要确认备份文件来源可信，且不要把未知可执行文件一并恢复。