被99tk诱导下载后怎么办？手机自检的5个步骤：先把证据留好
被不明渠道诱导下载后，第一反应往往是慌乱。冷静下来，按步骤处理可以大幅降低损失并保留后续维权的证据。下面给出一套实用的5步自检流程，适用于Android和iPhone用户。
一、先把证据留好
- 截图与录屏：保留下载页面、安装提示、权限请求、付款页面、聊天记录、短信通知、交易凭证等。截图要包含时间戳与完整页面内容。
- 保存安装源信息：记录下载链接、发件人/推送来源、应用包名或安装包文件名（若能看到）。
- 保留通话与支付凭证：银行短信、支付订单号、流水截图、对方联系方式。
- 备份日志：如果方便，把手机连到电脑把相关文件（截图、聊天记录、下载的安装包）拷贝一份保存到安全位置。不要把可疑安装包在不安全环境再次运行或传播。
二、立即断网并隔离设备
- 立刻打开飞行模式并关闭Wi‑Fi、蓝牙，阻断恶意程序与远程服务器的通信。
- 若怀疑SIM被利用（例如收到大量验证码或异常短信），可以暂时拔出卡或联系运营商暂时停用。
- 在断网后做证据保全与初步检查；若需要运行杀毒程序，可先重新连接到可信网络或在清洁设备上进行。
三、自检并尝试移除可疑程序
- Android用户：设置→应用→按安装时间排序，查找近期安装的可疑应用；进入设置→安全→设备管理员（或设备访问权限），取消可疑应用的管理权限后再卸载；检查无障碍服务与悬浮窗权限，撤销陌生应用的权限。必要时重启到安全模式（只启用系统应用）以便卸载顽固程序。
- iPhone用户：设置→通用→描述文件与设备管理（或VPN与设备管理），删除未知描述文件；长按图标卸载可疑应用。iOS感染相对少见，但配置文件与企业签名可能带来风险。
- 清理浏览器：清除浏览器缓存、历史、自动填充数据，检查是否被安装恶意扩展或劫持主页。
- 使用权威安全软件扫描：在官方应用商店下载知名厂商的移动安全工具进行扫描与清理（例如Malwarebytes、Avast、Kaspersky等）。如果检测到无法清除的威胁，可考虑后续的出厂重置。
四、账户与资金自救
- 用一台被确认安全的设备更改所有重要账户密码（邮箱、银行、支付工具、社交账户），不要在可能受感染的手机上直接改密。
- 为重要账户开启两步验证（短信、Authenticator、硬件密钥等）。
- 检查银行与支付账户近期交易，若发现异常交易，立即联系银行或支付平台申请冻结/追回并保存交易证据。
- 若泄露了身份证号、银行卡号等敏感信息，咨询银行是否需要换卡或额外风控措施，考虑信用监测服务。
五、报告与恢复
- 向应用商店/平台举报：将截图与安装源信息提交给Google Play、App Store或相关平台申请下架与处理。
- 向运营商与银行报案或申请阻断可疑服务；保留并提供证据以配合调查。
- 必要时向公安网安部门报案，提交保存好的证据材料（截图、聊天记录、交易流水、安装包等）。
- 数据恢复策略：在确认设备清洁前，不要把旧备份直接恢复到手机。建议先把重要文件备份到电脑或可信云端，清洁手机（出厂重置）后再从备份逐项恢复并变更相关账号密码。出厂重置路径一般为：设置→系统→重置（或设置→通用→还原），执行前务必备份重要资料。
结语与快速清单 遇到疑似被诱导下载的情况，先留证据、断网隔离、逐项自检与清理、优先保护账户和资金、最后报告与（如需）重置恢复。临时操作要尽量在安全设备或可信网络下完成。需要时可以把准备好的证据打包，向相关平台或警方提交以便追责和追回损失。
