浏览器和系统设置被修改

文件被批量改名、无法打开并出现勒索提示时，应马上断开网络，避免感染扩散到共享目录和其他设备。不要继续运行可疑程序，不要删除加密文件，不要直接支付赎金；保留提示文本、异常文件名和时间信息，再联系专业安全人员或设备维护人员判断恢复方案。

需要特定软件功能的用户，可以优先考虑官方试用版、开源项目、系统自带工具或功能相近的免费应用。安装前⚡应核对发布者名称、权限范围、签名状态和更新记录；安🤔装后只授予完成任务所必需的权限，拒绝与功能无关的通讯录、短信、辅助功能和设备管理权限。

更安全的替代选择与使用边界

卸载可疑软件后仍然弹窗或自动启动，说明相关组件可能没有随主程序一并删除。用户可以按以下顺序检查，但不应随意删🌺除不认识的系统文件：