先做这几项，避免故障扩大

如果只是误下载但从未运行，可以先删除下载文件并清空回收站，再进行一次完整安全扫描；如果已经运行过、授予过权限或输入过账号信息，则应按“断网、扫描、改密、复核网络、必要时重装”的顺序处理，而不是继续寻找xxx91暗网工具的安装或修复方法。

什么时候应当寻求专业处理

对于已经安装或运行过这📚类程序的设备，排查重点不是强行恢复使用，而是确认设备、账号和网络是否受到影响。下面按照“先止损、再判断、后恢复”的顺序处理。

如果同一局域网内的多台设备都出现网页跳转、解析失败、网速异常或陌生登录提醒，应同时检查路由器管理密码、无线网络密码、DNS设置和远程管理功能。建议从可信设备登录路由器，修改管理凭据并关闭不需要的远程管理；不要在疑似感染的电脑上继续管理路由器。

账号和隐私信息可能已经暴露时

在断网状态下📢，先查看系统的运行进程、开机启动项、计划任务、已安装程序和浏览器扩展。重点关注名称随机、无厂商信息、最近新增、路径位于⚡临时目录或用户下载目录的项目。不要仅凭文件名判断安全性，也不要直接删除不确定的系统文件。

这类程序出现“无法连接”并不一定是普通网络故障。即使网络恢复正常，🎉也可能存在代理、DNS、证书或防火墙规则被修改的情况。可以在断开可疑程序后检🍀查系统代理是否被擅自开启，浏览器是否安装陌生扩展，DNS是否变成不熟悉的地址，以及系统防火墙是否出现异常放行规则。

出现管理员账号被锁、文件被加密、摄像头或麦克风异🎊常启用、系统安全软件被禁用、网络中出现大量未知连接、企业数据可能外泄，或者重装前需要保留证据时，应停止自行试错，联系正规信息安全服务人员。涉及违法内容、非法入侵、资金损失或个人信息泄露的，应按照所在地规则向平台、单位安全负🎵责人或有关部门报告。