若是装置或运行黄色软件后出现告白弹窗、浏览器跳转、手机发热耗电、账号异常登录等情况，，，，，，，，应先把设备断开网络，，，，，，，，终场运行可疑法式，，，，，，，，再使用系统自带或可信的安全工具进行扫描。。。。。。。之后删除装置包和可疑利用，，，，，，，，查抄启动项、浏览器扩大及权限，，，，，，，，并尽快从干净设备批改沉要账号密码。。。。。。。不要持续打开软件测试，，，，，，，，也不要在疑似中毒的设备上登录网银、支付平台或输入验证码。。。。。。。

先判断：什么情况必要立即处置

“黄色软件中毒”并不愿定代表设备已经习染病毒。。。。。。。有些软件只是弹窗多、绑缚推广或申请了过多权限，，，，，，，，但以下变动注明必要按安全事务处置：

• 装置后频仍出现全屏告白、锁屏告白，，，，，，，，或浏览器主页、搜索引擎被擅自批改。。。。。。。
• 设备在没有使用时仍持续发热、耗电，，，，，，，，流量亏损显著增长，，，，，，，，电扇长功夫高速运行。。。。。。。
• 出现陌生利用、陌生浏览器扩大、异常启动项，，，，，，，，或软件无法正常卸载。。。。。。。
• 账号收到异地登录提醒，，，，，，，，邮箱、社交账号、支付账户出现陌生操作。。。。。。。
• 文件被加密、扩大名被批改、桌面出现勒索提醒，，，，，，，，或系统无法正常启动。。。。。。。

若是只是下载过装置包但没有打开，，，，，，，，也没有授予权限，，，，，，，，风险通常低于已经装置并运行的情况。。。。。。。不外，，，，，，，，仍应删除起源不明的装置包，，，，，，，，并实现一次全盘或全设备扫描，，，，，，，，不能仅凭“没有显著症状”判断安全。。。。。。。

第一步：立即断开风险起源

1. 断开网络。。。。。。。关关无线网络和移动数据，，，，，，，，电脑可拔掉网线。。。。。。。这样能够削减恶意法式持续联网、上传信息或下载其他组件的机遇。。。。。。。
2. 终场可疑法式。。。。。。。不要持续点击弹窗、领取所谓算帐工具或输入账号密码。。。。。。。电脑能够先关关有关窗口；；；；；；；若是法式卡死，，，，，，，，可通过工作治理器实现对应过程。。。。。。。手机则先退出利用，，，，，，，，不要反复打开确认。。。。。。。
3. 不要急着复原出厂设置。。。。。。。若设备中有沉要资料，，，，，，，，先判断资料是否还能安全备份。。。。。。。优先复造照片、文档等非执行文件，，，，，，，，不要把可疑的 exe、apk、bat、scr 或未知压缩包一路备份。。。。。。。
4. 纪录异常景象。。。。。。。记下软件名称、装置功夫、弹窗内容和异常账号提醒。。。。。。。遇到勒索、盗刷或持续入侵时，，，，，，，，这些信息有助于后续处置。。。。。。。

第二步：扫描并卸载可疑软件

Windows 电脑的处置步骤

打开“设置”中的利用列表，，，，，，，，按装置功夫查看最近新增的软件，，，，，，，，卸载自己不意识、与异常功夫相符或无法注明起源的法式。。。。。。。卸载后持续查抄浏览器扩大、主页、代理设置和开机启动项，，，，，，，，预防只删除桌面图标而留下后盾组件。。。。。。。

随后打开 Windows 自带的安全中心，，，，，，，，先更新病毒库，，，，，，，，再运行齐全扫描；；；；；；；若是异常显著，，，，，，，，可在安全模式或离线扫描环境中处置。。。。。。。扫描期间不要装置多个来历不明的“专杀工具”，，，，，，，，由于部门假算帐软件自身就可能携带告白法式或恶意组件。。。。。。。

还应查抄工作治理器中的“启动利用”，，，，，，，，关关名称陌生、颁布者不明且与习染功夫相符的项目。。。。。。。对于浏览器，，，，，，，，删除陌生扩大，，，，，，，，复原主页和默认搜索设置，，，，，，，，并算帐不意识的网站通知权限。。。。。。。若卸载后仍会自动出现，，，，，，，，注明可能有打算工作、启动服务或其他残留，，，，，，，，通常用户不确按时应交给专业维建人员处置。。。。。。。

Android 手机的处置步骤

进入系统设置的利用治理页面，，，，，，，，按最近装置或最近使用排序，，，，，，，，卸载起源不明的利用。。。。。。。若按钮无法点击，，，，，，，，先查抄该利用是否获得了设备治理器权限、无阻碍权限、悬浮窗权限或装置未知利用权限，，，，，，，，关关这些权限后再卸载。。。。。。。

而后运行系统安全扫描，，，，，，，，并在利用权限页面查抄短信、通讯录、通话纪录、相册、麦克风和定位权限。。。。。。。对一个不必要这些职能的利用来说，，，，，，，，持续占用此类权限并不合理。。。。。。。浏览器中还要断根陌生的通知授权和下载纪录，，，，，，，，预防告白页面持续推送。。。。。。。

若是手机无法正常进入设置，，，，，，，，能够先沉启后立即卸载可疑利用；；；；；；；依然反复弹窗时，，，，，，，，可尝试安全模式。。。。。。。安全模式下第三方利用通常不会自动运行，，，，，，，，更便于断根问题法式。。。。。。。不要从弹窗提供的按钮下载所谓“手机建复包”。。。。。。。

iPhone 或 iPad 的处置步骤

从主屏幕删除陌生利用后，，，，，，，，查抄“设置”中的通用项目，，，，，，，，查看是否存在自己没有装置的描述文件、设备治理或 VPN 配置。。。。。。。确认起源不明时，，，，，，，，应删除有关配置，，，，，，，，再查抄 Safari 的汗青纪录、网站数据和通知权限。。。。。。。

若是只是接见了网页，，，，，，，，没有装置利用、描述文件，，，，，，，，也没有输入账号密码，，，，，，，，通常先关关页面并算帐网站数据即可。。。。。。。若设备出现持续跳转、陌生配置或账号异常，，，，，，，，则应更新系统，，，，，，，，并从另一台可信设备批改 Apple 账户密码。。。。。。。

第三步：保；；；；；；ふ撕拧⒅Ц逗陀孜易柿

只有在可疑软件中输入过账号、密码、手机号、身份证信息、银行卡信息或验证码，，，，，，，，就不要等扫描了局出来后再处置。。。。。。。使用另一台确认安全的手机或电脑，，，，，，，，按沉要水平实现以下操作：

• 先批改邮箱、支付平台、网银、社交账号和云盘密码，，，，，，，，尤其是与其他服务沉复使用的密码。。。。。。。
• 退出陌生设备和异常；；；；；；峄埃，，，，，，，查抄登录纪录、绑定手机号、备用邮箱及授权利用。。。。。。。
• 开启双沉验证，，，，，，，，并沉新天生沉要服务的登录密钥、利用密码或复原代码。。。。。。。
• 发现银行卡扣款、支付授权或短信验证码异常时，，，，，，，，立即联系银行或支付平台冻结有关职能。。。。。。。
• 查抄邮箱自动转发、社交账号陌生颁布内容以及云盘共享链接，，，，，，，，预防攻击者持久保留接见权限。。。。。。。

若是文件只是被误删或系统出现故障，，，，，，，，不要顿时使用起源不明的数据复原软件。。。。。。。先实现查杀，，，，，，，，再从可信备份复原。。。。。。。；；；；；８丛敝坏既胝掌⑽牡档缺匾柿希，，，，，，，并对备份文件进行扫描，，，，，，，，预防把问题沉新带回设备。。。。。。。

什么时辰应该沉置设备或请专业人员处置

实现卸载和扫描后，，，，，，，，若告白、自动装置、异常联网或账号提醒依然持续，，，，，，，，注明问题可能不止一个利用。。。。。。。以下情况更适合备份必要资料后沉置系统，，，，，，，，或直接追求专业技术支持：

• 安全工具无法运杏注被强造关关，，，，，，，，或系统设置持续被改回。。。。。。。
• 利用卸载后仍自动复原，，，，，，，，出现陌生治理员、服务、启动项或描述文件。。。。。。。
• 系统文件被批改、沉要数据被加密，，，，，，，，或者设备无法正常启动。。。。。。。
• 已经产生盗号、盗刷、勒索或隐衷泄露，，，，，，，，必要同时处置设备和账户。。。。。。。

沉置前要确认照片、通讯录和必要文档已有安全备份，，，，，，，，并记住云账户密码。。。。。。。沉置后只从官方利用商店或设备厂商提供的渠路装置软件，，，，，，，，先更新系统，，，，，，，，再逐一复原资料和利用，，，，，，，，不要一次性复原全数未知装置包。。。。。。。

以来若何降低再次中毒的可能

不要关关系统安全防护来装置起源不明的软件，，，，，，，，也不要相信“破解版、免验证、免费解锁”附带的强造装置器。。。。。。。下载前查看颁布者、权限和装置起源；；；；；；；不必要短信、通讯录、无阻碍或设备治理权限的利用，，，，，，，，不应轻易授予这些权限。。。。。。。

电脑和手机应维持系统、浏览器及安全组件更新，，，，，，，，沉要资料选取定期备份。。。。。。。浏览成人内容自身不蹬宗设备中毒，，，，，，，，但通过弹窗下载文件、装置描述文件、扫描陌生二维码或输入账号密码，，，，，，，，才是常见的风险入口。。。。。。。处置黄色软件中毒问题时，，，，，，，，主题挨次就是先断网、再查杀、后改密，，，，，，，，仍有异常再沉置或求助。。。。。。。