如果手机是在安装或使用色情软件后出现弹窗广告、自动跳转、耗电发热、流量异常、应用自行安装等情况，先不要继续点击弹窗，也不要在这部手机上输入支付密码。正确顺序是：立即断网，停止可疑程序，撤销异常权限，卸载软件并扫描，最后确认账号和系统是否恢复正常。如果卸载后仍反复出现异常，再考虑备份重要资料并恢复出厂设置。
手机出现异常后，先做哪几件事？
- 马上断开网络。下拉通知栏开启飞行模式，或分别关闭移动数据和无线网络。这样可以减少恶意程序继续联网、推送广告或上传信息的机会。
- 不要点击弹出的“立即清理”“手机已中毒”“领取奖励”等按钮。这类提示可能只是网页广告，点击后反而会安装更多应用或打开支付页面。直接关闭当前页面；如果页面无法关闭，按电源键锁屏后再重新启动。
- 记下最近安装的应用。重点查看异常出现前几小时或几天内安装的程序，尤其是没有明确开发者、图标异常、名称模糊，或不是从手机官方应用商店安装的应用。
- 暂停敏感操作。暂时不要登录网银、支付平台、邮箱和社交账号，也不要用这部手机修改重要密码。需要改密码时，优先使用另一台确认安全的设备。
- 如果已经发生扣费或账号异地登录，先保留记录。保存短信、账单和异常提示，随后从干净设备修改密码、退出其他登录会话，并联系银行、支付平台或运营商处理。
断网后，观察异常是否停止。如果广告、自动跳转或应用安装行为明显减少，说明问题可能与可疑应用、浏览器通知或网页权限有关；如果断网后仍然持续弹窗，则需要进一步检查系统权限和设备管理设置。
断网后，安卓手机怎样卸载可疑软件？
安卓手机的菜单名称会因品牌和系统版本不同而变化，但处理顺序基本一致。
- 打开“设置”，进入“应用”“应用管理”或“应用和通知”，按最近安装时间查看应用列表。
- 找到可疑软件后，先点击“强行停止”，再选择“卸载”。如果卸载成功，重启手机，观察弹窗和耗电情况是否恢复。
- 如果“卸载”按钮变灰，或软件重启后自动回来，先回到设置中检查“设备管理应用”“设备管理员”。取消该软件的管理权限后，再返回应用列表卸载。
- 继续检查“无障碍”“悬浮窗”“显示在其他应用上层”“安装未知应用”“通知读取权限”等项目。可疑软件如果获得了这些权限，应逐项关闭，再执行卸载。
- 打开手机自带的安全中心或官方应用商店的安全扫描功能，完成一次完整检查。不要为了清理而随意安装来路不明的“加速器”“破解杀毒工具”或所谓专业清理软件。
如果普通模式下无法卸载，可以尝试进入安全模式。通常需要长按电源键，在关机选项上长按，按照屏幕提示进入安全模式；不同品牌的操作方式可能不同。进入安全模式后，第三方应用暂时不会正常运行，此时再次卸载可疑软件。卸载完成后重启手机退出安全模式。
如果异常主要表现为浏览器不断推送广告，不一定是手机系统感染。打开浏览器设置，检查“网站设置”“通知”“弹窗和重定向”，删除陌生网站的通知权限，并清理缓存、网站数据和浏览记录。清理后重新打开浏览器，不要恢复可疑网页要求的扩展或下载。
如果使用的是 iPhone，应该检查哪些位置？
iPhone 通常不会像安卓手机一样自由安装应用，但安装可疑应用、授权陌生配置描述文件，或允许网页发送通知，也可能造成持续弹窗和跳转。
- 进入“设置—通用—iPhone 储存空间”，删除异常出现前安装的陌生应用。
- 进入“设置—通用—VPN 与设备管理”，检查是否存在不认识的描述文件、设备管理或 VPN。确认来源不明后删除；如果设备属于单位或学校，先向管理员确认，避免误删正常配置。
- 进入“设置—Safari 浏览器”，清除历史记录与网站数据，并检查是否开启了陌生网站的通知或日历订阅。
- 查看“设置—通知”，关闭陌生应用或陌生网站的通知权限。
- 更新 iOS 到官方提供的最新版本，然后重启手机，观察是否还会出现自动跳转、异常日历提醒或反复弹窗。
软件已经卸载后，怎样确认手机恢复正常？
不要只看应用图标是否消失。卸载后连续使用一段时间，并按下面几项检查：
- 锁屏和使用应用时不再出现陌生全屏广告，浏览器不会自动跳转。
- 没有陌生应用、设备管理员、VPN、配置文件或无障碍服务继续存在。
- 手机待机耗电、发热和移动数据用量回到平时水平。可以在“电池”和“流量使用情况”中查看异常应用。
- 系统安全扫描不再提示风险，应用商店也没有持续出现自动下载或安装提示。
- 短信、支付账单、邮箱和社交账号没有新的异常登录、验证码或扣费记录。
如果重启后不再弹窗，电量和流量使用恢复正常，且没有陌生权限残留，通常可以先继续观察，不必马上恢复出厂设置。之后只从官方应用商店安装软件，并关闭“允许安装未知来源应用”权限。
什么情况下需要备份资料并恢复出厂设置？
遇到以下情况，单独卸载应用可能不够：可疑软件无法删除；关闭权限后又自动开启；手机重启后仍持续弹窗；设置页面被锁定或被陌生管理员控制；出现勒索提示；安全扫描反复报错；或者在安全模式下仍然存在明显异常。
恢复出厂设置前，先用可信设备备份照片、联系人、工作文件等必要资料。不要把可疑应用安装包、陌生配置文件、破解工具和不明备份整体恢复到手机中。完成重置后，先更新系统，再从官方渠道逐个安装常用应用，并重新设置锁屏密码和账号验证。
如果手机里保存着重要工作资料、支付信息，或已经出现账号被盗、资金损失和文件被加密的情况，先停止继续操作并联系手机厂商售后、单位技术人员或相关平台客服。处理账号时，应从另一台安全设备修改密码、开启双重验证，并退出不认识的登录设备。这样才能避免手机清理完成后，账号仍处于异常状态。
