朋友圈刷屏的“99图库”截图，可能暗藏木马安装包：先把证据留好
最近有人在微信朋友圈、群聊里看到大量“99图库”相关的截图、二维码或下载链接。表面上看是图片浏览或图库应用推广，但安全研究和用户反馈提示：部分传播途径可能附带恶意安装包，用户一旦下载安装就可能泄露隐私、被远控或被植入广告/勒索类程序。遇到类似情况，先别慌，先把证据保存好，再按步骤处置。
一、遇到可疑推广/安装信息，马上要做的五件事
- 不要点击、不下载、不扫码。任何链接、二维码或附件暂不操作。
- 保存原始信息。对方发过来的消息不要删除；用截图把发送者头像、昵称、时间、群名或朋友圈上下文记录下来（多拍几张以备核对）。
- 导出聊天记录或转存备份。微信群或私人聊天可以使用微信的“导出聊天记录”功能，或把消息转发到私人邮箱/其他安全设备保存。
- 如果附件已经下载但未运行，将该文件保留在原位置，不要删除；若无法确认安全，拷贝到隔离设备或专门的U盘保存，避免在常用设备上打开。
- 断网或开启飞行模式（在怀疑已被攻击时）。如果担心设备正在上传数据或远程控制，先切断网络，待采取进一步清理措施再联网。
二、如何判断设备是否已被感染（常见症状）
- 电量异常快速消耗、设备发热加剧、后台数据流量飙升；
- 出现大量广告弹窗、锁屏勒索信息或不明应用图标；
- 通讯录发出大量陌生消息、朋友收到异常链接；
- 手机突然安装了不认识的应用或应用要求异常权限（如后台启动、读取短信等）；
- 系统或应用频繁崩溃、运行迟缓。
三、安全检查与清理步骤（优先级顺序）
- 先备份重要数据（联系人、照片、聊天记录等），备份时尽量使用本地或受信任的云服务，并记录备份时间点。
- 在安全环境下运行权威杀毒软件全盘扫描（手机推荐使用知名厂商的移动安全产品）。若发现可疑APK或木马，按杀毒软件指示隔离或删除。
- 卸载近期安装的可疑应用，并在“应用权限管理”中撤销不必要权限（特别是短信、电话、无障碍服务、后台自启权限）。
- 启动手机安全模式（Android可通过安全模式排查第三方应用是否导致问题），若安全模式下问题消失，说明为第三方应用所致。
- 若情况严重（如账户被盗、短信被滥用、资金异常），考虑恢复出厂设置并用干净备份重装，恢复前确保所有重要数据已独立保存并更换重要账号密码。
- 恢复网络连接前，先检查并修补系统更新与补丁，启用手机的安全功能（如Google Play Protect、iOS的App Store校验等）。
四、如何整理、上报证据（让安全厂商或执法机构更快处理）
- 收集要点：发送者微信号/昵称、发送时间、群聊名称或朋友圈链接、截图（含时间戳）、可疑安装包的文件名与大小、下载链接或二维码图片。
- 如果保留了安装包文件，可把原文件（建议压缩并加密码）通过安全渠道提交给安全厂商或反病毒平台做样本分析。不要在普通设备直接运行该文件。
- 向微信平台/相关社交平台提交举报（通常在聊天或朋友圈的“举报”中操作），并把整理好的证据附上。
- 涉及诈骗、财产损失或个人隐私被窃取，应同时向当地公安网安部门报案，提供以上证据，便于立案调查。
五、预防建议（长期防护）
- 只从官方应用商店或厂商官网下载应用，谨慎使用第三方APK安装包。
- 不随意扫码陌生来源的二维码，尤其是令人诱导下载安装的二维码。
- 定期更新操作系统与应用补丁，安装可信赖的移动安全软件并保持启用。
- 应用权限采用最小化原则，异动时及时审查并撤销不必要权限。
- 开启重要账号的两步验证，定期更改关键账号密码。
- 对朋友圈/群里传播的“截屏推广”保持怀疑态度，转发前先核实来源与官方声明。
六、如果你已不慎点击或安装，别慌也别删证据 很多人出于担心会第一时间清空聊天记录或删除文件，这会妨碍后续调查。遇到问题时先保留原始记录与可疑文件、截图，然后按上面清理流程处理并尽快报案或联系安全厂商求助。
