手机浏览器和账号需要单独处理

浏览器主页和默认搜索引擎被修改时，用户还要检查启动时打开的页面、搜索提供商、下载位置和自动填充权限。清理Cookie不能代替扩展排查，恢复主页也不能代替系统扫描，多个异常同时存在时应按多个风险点分别处理。

涉及支付、邮箱、工作🎯账号或个人身份信息时，应优先在可信设备上冻结风险、修改凭据并联系对应平台。设备无法确认清洁状态时，重置浏览器、使用系统恢复或备份后重装系统，比反复点击来路不明的“修复”按钮更稳妥。

按浏览器撤销通知、弹窗和扩展权限

看到“100款不良网站进入窗口”这类页面或弹窗时，不要继续点击“进入”“关闭”“立即清理”或下载按钮。这个词组不是浏览器和操作系统的标准安全提示，“100款”也不能证明页面真的列出了固定数量的网站；它更可能是诱导访问、虚假警告、恶意通知或浏览器设置被修改后的展示文字。

账号安全取决于用户是否在可疑页面提交过凭据。输入过密码的账户应从另一台可信设备修改密码，开启多因素验证，退出其他设备会话，并检查邮箱转发规则、绑定手机号、支付方式和近期登录地点。相同🌈密码被多个网站共用时，需要一并更换，不能只修改最先弹出的那个账户。