再处理订阅、权限和可疑文件

识别污染应用首先要核对发布者、安装渠道和功能说明。应用商店中存在多个同名软件时，应查看开发者名称、图标细节、更新记录、用户评价和隐私政策；来自聊天群、网盘、破解站或陌生网页的安装包，应视为更高风险来源。

先确定异常来自哪个应用

如果手机出现频繁弹窗、桌面自动增加图标、流量和电量异常消耗、陌生扣款或浏览器首页被修改，可以优先按照下面十类风险逐项排查。没有明显异常的应用也不必因为“免费”“广告多”就直接认定为恶意软件，关键在于广告是否可关闭、权限是⚡否与功能匹配、收费是否充分告知。

安卓手机可以在设置中的应用、电池、流量和特殊权限页面查看最近耗电、后台流量、悬浮窗、自启动、安装未知应用、无障碍和设备管理权限。不同品牌的菜单名称可能不同，但排查目标相同：找出近期安装且后台活动明⭐显的程序。

可疑应用应先撤销设备管理、无障碍、悬浮窗、通知读取和VPN等高风险权限，再尝试卸载。若卸载失败，可以重启到安全模式后处理；处理前应保留扣费短信、📢应用详情、权限页面和弹窗截图，便于向支付机构、✅应用商店或运营商申诉。