若是装置或打开成人软件后出现弹窗增多、浏览器被改首页、设备显著变慢、账号异常登录，，，，，，，，或安全软件提醒木马、病毒，，，，，，，，应先终场使用并隔离设备，，，，，，，，再进行扫描、卸载和账号；；；；；；。。。。。不要持续打开软件，，，，，，，，也不要急着输入账号、密码或支付信息。。。。。只是下载但没有运行的装置包，，，，，，，，处置方式与已经执行过的软件分歧，，，，，，，，后者应按疑似习染来处置。。。。。

先判断：只是下载，，，，，，，，还是已经运行

仅下载、未打开：不要双击或装置文件，，，，，，，，先断开网络衔接，，，，，，，，将装置包移入系统安全软件的隔离区，，，，，，，，再进行全盘扫描。。。。。无法确认文件是否安全时，，，，，，，，不要通过谈天工具、U盘或网盘转移到其他设备。。。。。

已经装置或运行：立即关关软件，，，，，，，，断开 Wi-Fi、网线或移动数据。。。。。断网的主张是临时阻止恶意法式持续联网下载组件、上传资料或节造浏览器。。。。。不要为了“看看是否还能用”而沉复启动软件。。。。。

出现勒索、无法操作或持续弹窗：不要反复输入密码，，，，，，，，也不要依照可疑弹窗要求付款、装置所谓建复工具。。。。。？？？？Ｄ芄幌扰恼占吐继嵝涯谌，，，，，，，，随后使用另一台干净设备查找正规安全支持渠路。。。。。

第一步：隔离设备并终场可疑过程

1. 保留在编纂的正常文件，，，，，，，，随后关关所有法式；；；；；；若是设备已经无法正常操作，，，，，，，，可长按电源键关机。。。。。
2. 拔掉网线，，，，，，，，关关无线网络和蓝牙；；；；；；手机可开启飞行模式，，，，，，，，但若是必要联系专业人员，，，，，，，，应使用另一台设备。。。。。
3. 不要衔接移动硬盘、U盘、手机或共享文件夹，，，，，，，，预防恶意法式把文件复造到其他存储设备。。。。。
4. 记下异常产生功夫、软件名称、装置起源和安全软件提醒。。。。。不要删除安全软件天生的检测纪录，，，，，，，，这些信息有助于判断断根了局。。。。。

若是只是浏览器弹出告白，，，，，，，，并不能直接证明系统已经习染病毒，，，，，，，，但只有出现未知扩大、自动跳转、首页被批改或下载工作自行出现，，，，，，，，就应先按可疑法式处置。。。。。

Windows 电脑的处置步骤

先卸载可疑法式和浏览器扩大

在“设置”的利用列表或“节造面板”的法式列表中，，，，，，，，按装置功夫查看最近新增的软件。。。。。卸载与异常同时出现、名称陌生或起源不明的法式。。。。。随后打开浏览器扩大治理页面，，，，，，，，移除不意识的扩大，，，，，，，，并查抄默认搜索引擎、主页和启动页是否被批改。。。。。

若是卸载按钮失效、法式自行复原，，，，，，，，或卸载后仍不休弹窗，，，，，，，，不要下载陌生的“强力卸载器”。。。。。？？？？？上冉 Windows 安全模式，，，，，，，，再运行系统自带的安全扫描。。。。。安全模式下只加载较少的启动项目，，，，，，，，便于处置睬自动运行的可疑法式。。。。。

运行更新后的安全扫描

复原网络后，，，，，，，，先更新 Windows 和系统自带安全软件的病毒库，，，，，，，，再进行齐全扫描。。。。。若系统安全中心提供离线扫描或沉启扫描选项，，，，，，，，可在沉要文件已备份后使用。。。。。扫描实现后，，，，，，，，依照安全软件建议隔离或删除检测项目，，，，，，，，并沉启电脑观察。。。。。

扫描了局显示“已隔离”不蹬宗所有问题都已解决。。。。。沉启后仍要查抄浏览器、启动项、代理设置和安全软件状态。。。。。若是安全软件被关关、无法更新，，，，，，，，或电脑持续自动装置未知法式，，，，，，，，注明通常扫描可能不及，，，，，，，，应终场在该设备上处置账号和支付业务，，，，，，，，追求正规技术支持。。。。。

安卓手机的处置步骤

进入系统设置的利用治理页面，，，，，，，，查看最近装置的利用，，，，，，，，卸载起源不明或与异常功夫相符的法式。。。。。若卸载选项不成用，，，，，，，，先查抄该利用是否获得了“设备治理器”权限；；；；；；若是开启了无阻碍服务、通知读取、悬浮窗或装置未知利用权限，，，，，，，，也应在设置中关关后再卸载。。。。。

随后使用手机自带的安全中心或可信安全软件进行扫描，，，，，，，，算帐当用缓存和可疑下载文件。。。。。查抄浏览器的通知权限、默认浏览器、主页和下载目录，，，，，，，，取缔陌生网站的通知授权。。。。。不要装置弹窗中推荐的算帐工具，，，，，，，，尤其是要求读取短信、通讯录或辅助操作权限的利用。。。。。

若是手机出现锁屏告白、自动发送短信、持续跳转，，，，，，，，或卸载后异常仍存在，，，，，，，，可先备份照片、联系人等必要资料，，，，，，，，再思考复原出厂设置。。。。。备份时不要把可疑装置包、未知配置文件和齐全利用数据一并复原。。。。。

苹果手机和其他设备的处置步骤

iPhone 或 iPad 通常不允许通常利用直接批改系统，，，，，，，，但恶意网页、日历订阅、配置描述文件或被盗账号仍可能造成骚扰。。。。。？？？？Ｄ芄簧境吧绽┰，，，，，，，，查抄“设置”中的 VPN、设备治理和描述文件，，，，，，，，移除自己不意识的项目，，，，，，，，并算帐 Safari 的网站数据。。。。。

若是设备装置过非官方描述文件、出现陌生 VPN、账号被频仍要求验证，，，，，，，，或异常无法解除，，，，，，，，应先更新系统和有关利用，，，，，，，，再批改 Apple 账号密码。。。。。无法确认设备是否干净时，，，，，，，，可备份必要资料后抹掉设备并沉新设置，，，，，，，，不要直接复原全数未知配置。。。。。

设备算帐后，，，，，，，，实时；；；；；；ふ撕藕鸵衷

恶意软件可能纪录键盘输入、读取剪贴板、窃取浏览器保留的登录状态，，，，，，，，甚至诱导用户在假页面输入信息。。。。。因而，，，，，，，，密码不要在疑似习染的设备上批改。。。。。应使用另一台确认安全的手机或电脑，，，，，，，，按以下挨次处置：

• 先批改邮箱、主账号和设备账号密码，，，，，，，，再处置社交平台、网盘、购物和支付账户。。。。。
• 查抄登录设备、活跃会话、授权利用和异常绑定的手机号或邮箱，，，，，，，，退出不意识的会话。。。。。
• 开启双沉验证，，，，，，，，优先使用验证器或安全密钥；；；；；；短信验证码也不要提供给任何陌生人。。。。。
• 若是涉及银行卡、支付账户或异常？？？？？劭，，，，，，，，立即联系对应机构冻结风险操作并查对买卖纪录。。。。。
• 浏览器若保留过密码、银行卡信息或自动填充资料，，，，，，，，算帐后应在安全设备上沉新设置。。。。。

若是只是打开了成人内容页面，，，，，，，，但没有装置文件、没有授予权限，，，，，，，，也没有输入账号密码，，，，，，，，通常不用直接复原出厂设置。。。。。关关页面、断根网站数据、撤销通知权限并实现系统扫描即可；；；；；；真正必要升级处置的是持续异常、权限被擅自开启或账号已出现异常。。。。。

什么情况下应复原出厂设置或求助

出现以下情况时，，，，，，，，持续手动排查的收益较低：系统安全职能反复被关关，，，，，，，，恶意法式沉启后自动回来；；；；；；浏览器、短信或通话职能持续异常；；；；；；文件被批量加密或改名；；；；；；设备出现陌生治理员、代理或远程节造权限；；；；；；扫描工具无法运行，，，，，，，，或者账号在算帐后仍不休被登录。。。。。

复原出厂设置前，，，，，，，，先从干净设备保留照片、联系人和工作文件，，，，，，，，并确认备份内容没有蕴含可疑装置包。。。。。沉置后立即更新系统，，，，，，，，开启设备锁和安全职能，，，，，，，，只从官方利用渠路装置必要的软件，，，，，，，，不要一次性复原全数利用。。。。。电脑可凭据沉要文件情况选择系统沉置或专业沉装，，，，，，，，企业设备则应联系治理员保留日志后处置。。。。。

处置实现后的查抄了局

能够用下面的了局判断是否根基复原：可疑软件已经卸载或被隔离；；；；；；安全扫描不再发现威胁；；；；；；浏览器主页、搜索引擎和扩大复原正常；；；；；；未知权限、代理、VPN和设备治理员已移除；；；；；；设备沉启后没有自动弹窗或装置；；；；；；沉要账号没有新的异常登录和买卖。。。。。

只有其中一项仍异常，，，，，，，，就不要把设备当作安全设备使用。。。。。持续断开网络，，，，，，，，保留检测纪录和异常截图，，，，，，，，改用干净设备联系系统厂商、正规维建机构或单元信息安全人员。。。。。处置沉点不是证明软件肯定属于哪种病毒，，，，，，，，而是先阻止持续运行，，，，，，，，再断根影响，，，，，，，，最后确认账号和设备复原正常。。。。。