下载了 APK，但尚未安装

正常的网页浏览不需要安装未知应用，也不需要开启无障碍、设备管理或“允许安装未知来源”。页面如果强制用户关闭安全软件、复制命令、扫描陌生二维码或连续授权通🌈知☀️，应视为高风险信号。浏览器弹出的“设备已感染”“需要立即更新播放器”通常是诱导点击，而不是系统诊断结果。

先看来源是否能被独立验证

已经安装可疑应用的用户，应先断开移动数据和无线网络，撤销无障碍、设备管理、VPN、通知读取和悬浮窗权限，再卸载应用。若应用阻止卸载，可进入安全模式或使用系统设置中的设备管理页面解除控制；无法处理时🔍，应备份必要照片和联系人后恢复设备，并在另一台可信设备上修改重要密码。

再看页面要求是否符合功能需要

公开来源应当能够说明运营主体、服务范围、隐私政策和联系方式。只有搜索引擎广告、匿名帖子、临时网盘或聊天群转发的页面，缺少独立验证条件。多个页面使用完全相同的文案，也不代表它们属于同一机构，反而可能说明内容正在被批量复制。

安卓手机的基础排查应先保留证据，再撤销风险权限。不要为了测试页面而重复点击下载按钮，也不要在风险页面中填写真实身份信息。