浏览不良网站后，先停止继续操作，不要点击弹窗、下载按钮、所谓“安全检测”或客服联系入口。若只是打开页面，没有下载、安装、授权或输入账号，通常先关闭页面，再检查下载记录、浏览器权限和扩展，更新系统并完成一次安全扫描；如果已经下载文件、运行程序、授予权限，或输入过密码、银行卡信息，就要按更高优先级处理账号和设备。

刚刚打开不良网站，第一步该怎么做？

1. 立即停止交互。关闭当前标签页和弹窗，不要点击“关闭风险”“立即修复”“允许通知”“领取奖励”等按钮。部分弹窗会把点击行为伪装成关闭操作，继续点击可能触发下载或授权。
2. 无法正常关闭时强制结束浏览器。电脑可以使用任务管理器或强制退出功能结束浏览器进程，手机可以从最近任务中划掉浏览器；重新打开时，不要恢复刚才的页面。
3. 检查是否发生了下载。打开浏览器的下载记录，查看刚才是否出现陌生的安装包、压缩包、文档或脚本文件。只下载但没有运行的文件，不要打开，先删除或隔离，再进行扫描。
4. 撤销网站通知权限。进入浏览器的“设置—网站设置”或类似菜单，打开通知权限，删除不认识的网站。这样可以避免网站关闭后仍在桌面或手机通知栏推送内容。

如果页面只是弹出夸张警告、倒计时或“设备已感染”的提示，而你没有运行文件、输入信息或授予权限，不要根据弹窗内容拨打电话或安装清理工具。关闭页面并通过设备自带的安全功能检查，通常比安装陌生软件更稳妥。

如果下载了文件或点过授权，接下来怎么处理？

处理顺序应当是“停止运行—取消权限—扫描设备—观察结果”。不要为了确认文件内容而再次打开，也不要把陌生安装包拖入系统目录。

• 只下载、未运行：记录文件名称和下载位置，删除文件并清空回收站，随后使用系统安全工具进行完整扫描。若文件无法删除，先重启后再处理，仍无法删除时不要反复双击。
• 已经运行安装包：先断开网络，尤其是出现桌面被控制、文件被批量改名、持续弹窗或异常上传时。断网可以暂时减少程序继续通信，但不能代替查杀。
• 允许了通知、摄像头或麦克风：在浏览器的网站权限中逐项撤销。关闭通知只解决推送权限，不代表已经删除下载文件，因此仍要检查下载记录和浏览器扩展。
• 安装了陌生应用或扩展：卸载不认识的应用、浏览器扩展和启动项，并查看卸载后是否仍然出现弹窗。若设备由单位管理，不要擅自删除管理软件，应联系管理员。
• 出现远程控制提示：立即停止在该设备上登录账号或进行支付，断开网络并联系可信的技术人员。不要按照陌生人要求安装远程协助工具，也不要把验证码提供给对方。

电脑完成扫描后，检查浏览器首页、默认搜索引擎、启动页和扩展列表是否被改动。若浏览器仍自动打开陌生页面，可以先备份必要书签，再使用浏览器的重置设置功能；重置后重新检查扩展，避免从同步账户中自动恢复可疑项目。

输入过账号、密码或付款信息怎么办？

如果在不良网站输入过账号、密码、短信验证码、身份证信息或银行卡信息，处理重点就不再只是清理浏览器，而是尽快保护账户。建议使用另一台可信设备，或先确认当前设备已经扫描正常，再进行以下操作：

1. 修改受影响账号的密码。使用没有在其他网站重复使用过的新密码。若同一密码用于邮箱、社交账号、购物平台或网银，应一并更换。
2. 结束其他登录会话。在账号安全设置中查看已登录设备，退出陌生设备和全部旧会话，并检查是否新增了恢复邮箱、手机号、转发规则或授权应用。
3. 启用多因素验证。优先使用验证器或硬件密钥；使用短信验证时，也要确认手机号码和账户恢复信息没有被修改。
4. 输入过银行卡或发生扣款时：通过银行卡背面的官方电话、银行官方应用或营业网点联系银行，说明情况并按要求冻结、换卡或核查交易。不要拨打弹窗中出现的号码。
5. 检查近期活动。查看订单、转账、登录记录、邮箱发件箱和支付通知。如果发现异常交易，保留时间、金额、收款方和通知截图，便于后续处理。

如果只是输入了一个普通账号，但没有提交密码或验证码，也应关闭页面并观察登录提醒；如果密码已经提交，不能仅靠清除缓存解决，因为密码可能已经被对方记录。

手机和电脑需要分别检查哪些位置？

Windows 电脑：打开系统自带安全中心，先更新病毒库，再执行完整扫描；如果持续弹窗、浏览器被强制跳转或发现可疑程序，可在可信网络环境下执行更深入的离线扫描。随后检查“已安装应用”、浏览器扩展、启动项和通知权限。

macOS 电脑：更新系统和浏览器，检查“系统设置”中的登录项、浏览器扩展、描述文件或设备管理项目。对不认识的项目先确认来源，不要为了追求清理而删除单位配置或安全软件。

Android 手机：检查最近安装的应用、通知权限、无障碍权限、设备管理应用、VPN和“允许安装未知应用”权限。陌生应用如果获得了无障碍、悬浮窗或设备管理权限，应先撤销权限，再卸载应用。

iPhone：检查“设置”中的通知、Safari 网站数据、日历订阅，以及“通用”中的VPN与设备管理项目。删除不认识的配置描述文件或日历订阅前，先确认它不是单位或学校配置；不要安装网页提示的描述文件。

清除网站数据可以移除部分 Cookie、缓存和本地权限，但不能证明设备没有安装程序，也不能撤回已经提交的密码。因此应把它放在关闭页面、检查下载和权限之后，而不是作为唯一处理措施。

怎样确认设备已经恢复正常？

完成处理后重启设备，再用一段时间观察。可以按以下条件确认结果：

• 浏览器不会自动打开陌生页面，首页和搜索引擎恢复为自己的设置。
• 下载目录、扩展列表、已安装应用和启动项中没有未确认的项目。
• 不再出现持续弹窗、陌生通知、异常权限请求或无法解释的远程操作。
• 安全扫描完成且没有未处理的威胁；若扫描发现项目，按工具提示隔离或删除后再次扫描。
• 账号没有陌生登录、异常发件、密码重置通知或支付记录。

如果同一现象在重启后仍出现，或设备出现文件被加密、账号持续被登录、支付异常、摄像头麦克风异常启用等情况，不要继续反复尝试未知清理工具。保留扫描结果、可疑文件名、异常时间和账户通知，停止使用该设备处理重要账号，并联系设备厂商、单位管理员、银行或可信的专业支持人员。

浏览一次就必须恢复出厂设置吗？

不一定。仅打开页面、没有下载运行文件、没有输入敏感信息、没有授予权限时，通常不需要立即恢复出厂设置。先完成关闭页面、检查下载、撤销网站权限、更新系统和安全扫描，再根据扫描结果决定是否进一步处理。

恢复出厂设置会删除本地资料和应用，不能自动挽回已经泄露的密码或银行卡信息。因此只有在可疑程序无法清除、设备持续异常，或专业人员建议重置时，才应先备份必要资料，再确认账号密码和双因素验证方式可用，最后执行重置。重置后不要批量安装来源不明的应用，也不要直接恢复可疑浏览器扩展和未知配置。