下载后检查 APK 文件是否异常

如果手机提示“无法安装”“签名冲突”或“与现有应用不兼容”，不要反复覆盖安装。先确认设备中是否已有同名应用，再判断新文件是否来自相同开发者。为安装陌生 APK 而卸载原应用，可能导致本地数据丢失，也可能掩盖恶意替换问题。

查看权限是否与功能匹配

Android 应用的签名用于判🎉断安装包是否由同一开发者签署。查看签名时，应关注签名证书是否与可信版本一致，而不是只看应用图标或包名。重新打包的 APK 可能保留原来的图标和名称，但签名已经改变。

首次启动时观察应用是否频繁弹窗、自动跳转、要求下载额外组件，或在没有操作的情况下持续耗电、联网。进入系统设置查看其权限、后台活动和电池使用情况；发现异常时先撤销权限，再卸载应用。

先断开移动数据和无线网络，避免应用继续联网，再进入系统设置撤销其高风险权限。随后卸载应用并运行系统安全扫描，检查浏览器下载记录、已安装应用和无障碍服务列表。若曾在其中输入过邮箱、社交账号或支付信息，应使用另一台可信设备修改密码并开启多因素验证。