第三步：检查来源和运行环境

如果程序能够启动但经常闪退，可从低风险因素判断：系统是否满足软件声明的版本要求、磁盘是否空间不足、安装包是否完整、是否同时运行了多个安全拦截或虚拟化组件。不要直接使用管理员权限启动，也不要把整个程序目录加入杀毒软件白名单。

第二步：区分网络故障与程序故障

安全排查的核心顺序是“先保护数据，再区分故障，最后决定是否删除”。如果工具🎇来自论坛、网盘、聊天群或破解包，且安装后出现异常弹窗、浏览器跳转、后台占用过高、杀毒软件告警，通常不值得继续修复，直接隔离和检查设备比反复尝试更稳妥。

先记录错误代码和发生时间，再确认普通网络、系统时间和网络管理员策略是否正常。系统时间严重错误可能导致部分加密连接失败，但不要因此关🎨闭证书校验或接受未知证书。

如果已经输入密码、验证码、密钥或支付信息，应立即使用可信设备更改相关凭据，撤销其他设备会话，检查邮箱转发规则和账号安全通知。涉及企业账号、客户资料或内部系统时，应尽快报告管理员，由专业人员判断是否需要进一步取证、封禁账号或重装设备。

先判断属于哪一类故障

排查前可以记录报错原文、出现时间、操作系统版本、工具安装来源和异🔍常发生前后的变化。记录时不要把完整账号、令牌、私钥或包含个人资料的日志上传给陌生人。

如果安装包并非来自可核验的发布方，或者文件🎆名称、数字签名、文件大小与提供方描述不一致，不建议通过重新下载、替换动态库或使用“免杀补丁”修复。更安全的做法是卸载未知版本，使用组织批准的软件包，或在经过授权的隔离测试环境中让安全人员检查。

证书错误、网址拼写异常、页面突然要求输入邮箱密码、弹出“安装扩展后才能继续”等情况，都应立即停止。不要点击“忽略风险”“继续访问”或“永久信任”，也不要把安全警告截图发到公开群组中暴露设备信息。

无法启动、闪退或启动后立即关闭

关闭工具后，从一台可信设备检查相关账号是否有异常登录，必要时修改密码、撤销已登录会话并启用多因素认证。修改密码不要继续使用可能已经🌅被污染的设备。

安全排查应按这个顺序进行

满足任一条件时，重点已不是恢复 xxx91暗网工具，而是保护设备和账号。个人设备可先断开网络并使用可信安全软件扫描；企业或机构设备应联系信息安全人员，避免自行清理导致日志和样本丢失。

如果只是打开过程序但未输入信息、未下载文件，先卸载或隔离程序，检查启动项、浏览器扩展和安全软件记录，再完成系统🔑更新和全盘扫💫描。如果打开过下载文件，应把事件时间、文件名称、文件来源和出现的异常一并记录。

第一步：先停止可能造成损失的操作

打开系统任务管理器或活动监视器，观察异常是否只在工具运行时出现。若 CPU、内存、磁盘或网络占用长期异常，尤其是退出界面后仍持续运行，应结束相关进程并执行完整安全扫描。