若是装置或打开成人软件后出现弹窗增多、浏览器被改首页、设备显著变慢、账号异常登录，，，，，或安全软件提醒木马、病毒，，，，，应先终场使用并隔离设备，，，，，再进行扫描、卸载和账号；；；；；；；。。。。。。。。不要持续打开软件，，，，，也不要急着输入账号、密码或支付信息。。。。。。。。只是下载但没有运行的装置包，，，，，处置方式与已经执行过的软件分歧，，，，，后者应按疑似习染来处置。。。。。。。。

先判断：只是下载，，，，，还是已经运行

仅下载、未打开：不要双击或装置文件，，，，，先断开网络衔接，，，，，将装置包移入系统安全软件的隔离区，，，，，再进行全盘扫描。。。。。。。。无法确认文件是否安全时，，，，，不要通过谈天工具、U盘或网盘转移到其他设备。。。。。。。。

已经装置或运行：立即关关软件，，，，，断开 Wi-Fi、网线或移动数据。。。。。。。。断网的主张是临时阻止恶意法式持续联网下载组件、上传资料或节造浏览器。。。。。。。。不要为了“看看是否还能用”而沉复启动软件。。。。。。。。

出现勒索、无法操作或持续弹窗：不要反复输入密码，，，，，也不要依照可疑弹窗要求付款、装置所谓建复工具。。。。。。。？？？？？？？Ｄ芄幌扰恼占吐继嵝涯谌荩，，，随后使用另一台干净设备查找正规安全支持渠路。。。。。。。。

第一步：隔离设备并终场可疑过程

1. 保留在编纂的正常文件，，，，，随后关关所有法式；；；；；；；若是设备已经无法正常操作，，，，，可长按电源键关机。。。。。。。。
2. 拔掉网线，，，，，关关无线网络和蓝牙；；；；；；；手机可开启飞行模式，，，，，但若是必要联系专业人员，，，，，应使用另一台设备。。。。。。。。
3. 不要衔接移动硬盘、U盘、手机或共享文件夹，，，，，预防恶意法式把文件复造到其他存储设备。。。。。。。。
4. 记下异常产生功夫、软件名称、装置起源和安全软件提醒。。。。。。。。不要删除安全软件天生的检测纪录，，，，，这些信息有助于判断断根了局。。。。。。。。

若是只是浏览器弹出告白，，，，，并不能直接证明系统已经习染病毒，，，，，但只有出现未知扩大、自动跳转、首页被批改或下载工作自行出现，，，，，就应先按可疑法式处置。。。。。。。。

Windows 电脑的处置步骤

先卸载可疑法式和浏览器扩大

在“设置”的利用列表或“节造面板”的法式列表中，，，，，按装置功夫查看最近新增的软件。。。。。。。。卸载与异常同时出现、名称陌生或起源不明的法式。。。。。。。。随后打开浏览器扩大治理页面，，，，，移除不意识的扩大，，，，，并查抄默认搜索引擎、主页和启动页是否被批改。。。。。。。。

若是卸载按钮失效、法式自行复原，，，，，或卸载后仍不休弹窗，，，，，不要下载陌生的“强力卸载器”。。。。。。。？？？？？？？？上冉 Windows 安全模式，，，，，再运行系统自带的安全扫描。。。。。。。。安全模式下只加载较少的启动项目，，，，，便于处置睬自动运行的可疑法式。。。。。。。。

运行更新后的安全扫描

复原网络后，，，，，先更新 Windows 和系统自带安全软件的病毒库，，，，，再进行齐全扫描。。。。。。。。若系统安全中心提供离线扫描或沉启扫描选项，，，，，可在沉要文件已备份后使用。。。。。。。。扫描实现后，，，，，依照安全软件建议隔离或删除检测项目，，，，，并沉启电脑观察。。。。。。。。

扫描了局显示“已隔离”不蹬宗所有问题都已解决。。。。。。。。沉启后仍要查抄浏览器、启动项、代理设置和安全软件状态。。。。。。。。若是安全软件被关关、无法更新，，，，，或电脑持续自动装置未知法式，，，，，注明通常扫描可能不及，，，，，应终场在该设备上处置账号和支付业务，，，，，追求正规技术支持。。。。。。。。

安卓手机的处置步骤

进入系统设置的利用治理页面，，，，，查看最近装置的利用，，，，，卸载起源不明或与异常功夫相符的法式。。。。。。。。若卸载选项不成用，，，，，先查抄该利用是否获得了“设备治理器”权限；；；；；；；若是开启了无阻碍服务、通知读取、悬浮窗或装置未知利用权限，，，，，也应在设置中关关后再卸载。。。。。。。。

随后使用手机自带的安全中心或可信安全软件进行扫描，，，，，算帐当用缓存和可疑下载文件。。。。。。。。查抄浏览器的通知权限、默认浏览器、主页和下载目录，，，，，取缔陌生网站的通知授权。。。。。。。。不要装置弹窗中推荐的算帐工具，，，，，尤其是要求读取短信、通讯录或辅助操作权限的利用。。。。。。。。

若是手机出现锁屏告白、自动发送短信、持续跳转，，，，，或卸载后异常仍存在，，，，，可先备份照片、联系人等必要资料，，，，，再思考复原出厂设置。。。。。。。。备份时不要把可疑装置包、未知配置文件和齐全利用数据一并复原。。。。。。。。

苹果手机和其他设备的处置步骤

iPhone 或 iPad 通常不允许通常利用直接批改系统，，，，，但恶意网页、日历订阅、配置描述文件或被盗账号仍可能造成骚扰。。。。。。。？？？？？？？Ｄ芄簧境吧绽┰模，，，查抄“设置”中的 VPN、设备治理和描述文件，，，，，移除自己不意识的项目，，，，，并算帐 Safari 的网站数据。。。。。。。。

若是设备装置过非官方描述文件、出现陌生 VPN、账号被频仍要求验证，，，，，或异常无法解除，，，，，应先更新系统和有关利用，，，，，再批改 Apple 账号密码。。。。。。。。无法确认设备是否干净时，，，，，可备份必要资料后抹掉设备并沉新设置，，，，，不要直接复原全数未知配置。。。。。。。。

设备算帐后，，，，，实时；；；；；；；ふ撕藕鸵衷

恶意软件可能纪录键盘输入、读取剪贴板、窃取浏览器保留的登录状态，，，，，甚至诱导用户在假页面输入信息。。。。。。。。因而，，，，，密码不要在疑似习染的设备上批改。。。。。。。。应使用另一台确认安全的手机或电脑，，，，，按以下挨次处置：

• 先批改邮箱、主账号和设备账号密码，，，，，再处置社交平台、网盘、购物和支付账户。。。。。。。。
• 查抄登录设备、活跃会话、授权利用和异常绑定的手机号或邮箱，，，，，退出不意识的会话。。。。。。。。
• 开启双沉验证，，，，，优先使用验证器或安全密钥；；；；；；；短信验证码也不要提供给任何陌生人。。。。。。。。
• 若是涉及银行卡、支付账户或异？？？？？？？？劭睿，，，立即联系对应机构冻结风险操作并查对买卖纪录。。。。。。。。
• 浏览器若保留过密码、银行卡信息或自动填充资料，，，，，算帐后应在安全设备上沉新设置。。。。。。。。

若是只是打开了成人内容页面，，，，，但没有装置文件、没有授予权限，，，，，也没有输入账号密码，，，，，通常不用直接复原出厂设置。。。。。。。。关关页面、断根网站数据、撤销通知权限并实现系统扫描即可；；；；；；；真正必要升级处置的是持续异常、权限被擅自开启或账号已出现异常。。。。。。。。

什么情况下应复原出厂设置或求助

出现以下情况时，，，，，持续手动排查的收益较低：系统安全职能反复被关关，，，，，恶意法式沉启后自动回来；；；；；；；浏览器、短信或通话职能持续异常；；；；；；；文件被批量加密或改名；；；；；；；设备出现陌生治理员、代理或远程节造权限；；；；；；；扫描工具无法运行，，，，，或者账号在算帐后仍不休被登录。。。。。。。。

复原出厂设置前，，，，，先从干净设备保留照片、联系人和工作文件，，，，，并确认备份内容没有蕴含可疑装置包。。。。。。。。沉置后立即更新系统，，，，，开启设备锁和安全职能，，，，，只从官方利用渠路装置必要的软件，，，，，不要一次性复原全数利用。。。。。。。。电脑可凭据沉要文件情况选择系统沉置或专业沉装，，，，，企业设备则应联系治理员保留日志后处置。。。。。。。。

处置实现后的查抄了局

能够用下面的了局判断是否根基复原：可疑软件已经卸载或被隔离；；；；；；；安全扫描不再发现威胁；；；；；；；浏览器主页、搜索引擎和扩大复原正常；；；；；；；未知权限、代理、VPN和设备治理员已移除；；；；；；；设备沉启后没有自动弹窗或装置；；；；；；；沉要账号没有新的异常登录和买卖。。。。。。。。

只有其中一项仍异常，，，，，就不要把设备当作安全设备使用。。。。。。。。持续断开网络，，，，，保留检测纪录和异常截图，，，，，改用干净设备联系系统厂商、正规维建机构或单元信息安全人员。。。。。。。。处置沉点不是证明软件肯定属于哪种病毒，，，，，而是先阻止持续运行，，，，，再断根影响，，，，，最后确认账号和设备复原正常。。。。。。。。