识别污染应用不能只看应用名称

应用商店上架同样不是绝对安全证明，网络下载的应用也不必然全部有害。更稳妥的判断方式是综合来源可信度、权限合理性、行为异常、卸载难度和实际损失。通过这套标准，用户比依赖一份无法核验的“十大污染应用”名单更容易发现真正需要处理的软件。

再处理订阅、权限和可疑文件

高风险应用一般不是✅单一表现，下面十类行为覆盖了用户最常遇到的系统干扰、隐私泄露和财产损失问题。

弹窗异常应先记录出现时间、页面内容和触发场景。只有浏览器打开网🌈页时出现广告，可能是网站通知或浏览器扩展；回到桌面、锁屏甚至其他应用中仍然弹出，则💪更像是某个应用获得了通知、悬浮窗或后台运行权限。