哪些情况应立即停止自行处理

系统清理完成后，应检查浏览器扩展、下载目录、自动启动项目、陌生证书、VPN、日历订阅和已授权设备。安全工具提示高风险文件时，不要只删除桌面图标；如果异常持续存在，应备份必要照片和文档后恢复出厂设置，并从可信商店重新安装系统应用。

涉及支付损失时，应先联系银行、支付平台和运营商；👍涉及账号盗用时，应通过官方申诉渠道冻结账号；涉及偷拍、未成年人内容、敲诈或隐私传播时，应及时向平台和当地执法机构求助。不要向勒索🚀者支付费用，也不要把更多私密资料发送给所谓的技术客服。

第二步：撤销高风险权限

重要账号密码应使用另一台确认安全的设备更💎换，先处理主邮箱、支付工具、社交账号和云存储账号。新密码不要与旧密码👍相同，并开启多因素验证。发现短信验证码、登录地点、支付记录或联系人收到异常消息时，应立即联系对应平台冻结风险功能。

设备安全事件出现持续扣费、勒索信息、通讯录被群发、摄像🎇头或麦克风异常开启、文件被加密、无📌法进入系统等情况时，不适合继续反复尝试破解或清理。此时应保留截图、账单、短信、文件名和安装来源，避免删除关键证据。

第一步：停止可疑程序继续运行

安卓用户可以在系统设置中查看应用权限、默认安装来源、电池消耗和流量使用情况。苹果设备也应检查描述文件、VPN配置、日历订阅和异常账号登录提醒。任何来源的安全检测结果都只能作为参考，不能替代对文件来源🎨和权限必要性的判断。

可疑成人应用应先开启飞行模式⭐，或关闭移动数据与无线网络；如果设备出现持续弹窗、自动操作或无法控制的情况，应直接关机。☀️无法正常关机时，可按设备说明进入安全模式，避免第三方应用随系统启动。

设备权限设置应重点检查无障碍服务、设备管理器、悬浮窗、通知读取、VPN配置、默认输入法和未知来源安装权限。发现陌生程序占用上述功能时，应先撤销权限，再尝试卸载；无法撤销时，可在安全模式或设备管理设置中处理。