如果已经输入账号或支付信息

进入系统的“设置—应😎用—已安装的应用”，按安装日期查看最近新增的程序，重点检查名称模糊、发布者不明、与近期操作无关的软件。卸载前可记录程序名称和安装时间，便于之后判断是否还有关联项目。

随后检查浏览器扩展、主页、默认搜🎯索引擎和启动项。如果某个扩展不是自己安装的，或者卸载后仍不断跳转，应一并移除并恢复浏览器设置。使用系统自带安全工具进行完整扫描；如果出现安全软件被关闭、文件被加密或无法正常进入系统等情况，可在断网后使用离线扫描或可信的专业技术支持。

同时保留可疑应用名称、弹窗截图、扣款记录和异常短信，不要按照陌生人要求删除证据或远程共享屏幕。完成清理后仍有持续跳转、权限自动恢复或账号异常，重要资料应先备份，再考虑恢复出厂设置或寻求正规维修支持。任何声称“安装更多程序才能彻底修复”的提示，都不应继续接受。

已经安装后，按设备检查可疑项目

打开“设置—应用”查看最近安装的应用，卸载来源不明、图标异常或名称与实际功能不符的项目。重点检查“设备管理应用”“无障碍服务”“🚀安装未知应用”等设置，陌生应用不应拥有这些权限。浏览器中的网站通知、弹窗和网站权限也要一并清理，并使用系统安全检测功能进行扫描。

iPhone或iPad

“安装100款不良网站安装”不是常见的正规软件名称，也不是浏览器或操作系统的标准提示。如果网页、广告或弹窗以这类含糊名称要求你点击“安装”“允许🎆”“立即下载”，应先取消操作，不要运行下载文件，也不要授予通知、🤔辅助功能、设备管理或未知来源安装权限。

检查是否产生了下载文件。打开下载记录，找到刚刚出现的安装包，不要双击预览或解压。确认来源不明后删除文件；如果已经运行过，不要只删除图标，还要继续检查已安装应用、浏览器🌈扩展和启动项。

检查主屏幕和“设置—通用—VPN与设备管理”中是否存在陌生应🌺用、描述文件或管理项目。来源不明的描述文💪件不应继续保留。Safari中可清除网站数据、关闭陌生网站的通知权限，并删除近期安装但无法确认来源的应用。