防止同类弹窗再次出现

已经运行安装包时，用户应立即关闭相关程序，并暂时断开网络，避免可疑程序继续下载组件、上传信息或接收远程指令。断网后使用系统自带安全中心进行完整扫描；电脑也应检查启动项、计划任务、代理设置和浏览器扩展。

窗口无法正常关闭时，先切断弹窗的操作路径

强制关闭程序不会自动证明设备已经安全。窗口消失后，用户仍需检查下载目录和最近安装的应用，因为弹窗可能已经把安装文件保存到本地。

Windo🎨ws 电脑上的已安装程序排查，应进入系统的应用列表，按安装日期查看弹窗出现前后新增的软件。对名称模仿系统组件、发布者为空、图标异常或自己没有安装过的程序，先记录名称和安装时间，再🎨卸载。卸载后还要检查浏览器扩展、启动项和浏览器主页是否被改动。

已经授予 Android 特殊权限时，用户应先撤销无障碍、设备管理、悬浮窗、通知读取和安装未知应用等权限，再尝试卸载相关程序。无法卸载、屏幕持续被控制或权限反复恢复时，应备份必要照片和联系人后考虑恢复出厂设置。

关闭弹窗后，按设备检查下载文件和已安装应用

Windows 电脑上的恶意下载排查，应先查看“下载”文件夹，按照修改时间排序，找到刚刚生成的 exe、msi、bat、scr、zip 或名称异常的安装包。未运行的文件不要双击、解压或上传到陌生扫描网站，直接删除并清空回收站即可。