朋友圈刷屏的99tk图库截图，可能暗藏木马安装包：先把证据留好
最近朋友圈、微信群里常见一种“图库截图”类的分享（以“99tk图库”这类名称为例），看起来是高清图片或资源预览，实则可能诱导下载含木马的安装包。面对这种情况，不慌、别点、先把证据留好，能在保护自己安全的同时为后续取证与报告提供关键线索。下面把可执行的步骤和注意事项写清楚，便于直接照做。
一、收到可疑截图或链接时，第一步该做什么
- 绝不点击任何可疑链接或下载按钮。很多木马通过伪装的“下载/观看高画质”引导用户安装恶意APK或执行脚本。
- 先截图并保存原始消息（不要只截小图，尽量把发送者、时间、完整对话截全图）。
- 不要在群里转发以免扩散，但可私信信任的人询问真伪。
二、如何把证据保存得更“有用”
- 保存聊天记录原件：在微信中长按消息选择“更多”→“转发/收藏/发送到文件传输助手”，把原消息保留到不压缩的位置（例如发送到邮箱或文件传输助手）。用“保存图片”可能会压缩并丢失部分元数据，优先保留原消息转发或导出。
- 导出聊天记录到电脑：微信PC端有“聊天记录备份与迁移”功能，把相关聊天导出到电脑以保存原始时间戳与媒体文件。
- 全屏截图并保留时间戳：截取包含发送者头像、昵称、时间的整屏截图，避免裁切关键信息。
- 保存下载文件（若已误点下载但未安装）：不要再运行安装包，直接把文件拷贝到电脑并计算哈希值（后面给出命令）。
- 记录环境信息：保存你点击的时间、点击前后的操作、设备型号、系统版本、手机号码、微信号等。越详尽越利于追查。
三、查看与鉴别基本线索（非专业也能做）
- 链接域名与文件名：把链接复制到记事本，检查域名是否拼写异常或包含长串参数。正规资源通常来自可信域名（官网、知名平台）。
- 文件类型：不要安装APK来源不明的文件。Android安装包以 .apk 结尾；iOS一般通过App Store分发，非越狱设备难以从网页安装应用。
- 请求权限异常：若误安装后应用请求大量敏感权限（短信、通话、无障碍、设备管理），极可能是恶意软件。
- 异常表现：电池快速耗尽、后台高流量、突然弹窗、自动发送消息到好友等，均是可疑信号。
四、如何做基本检测（安全且适合普通用户）
- 在电脑上计算文件哈希（Windows / Mac / Linux）：
- Windows: 打开命令提示符，运行：certutil -hashfile "文件路径" SHA256
- Mac / Linux: 在终端运行：shasum -a 256 /path/to/file 或 sha256sum /path/to/file 把生成的哈希值记下或截图，便于后续提交检测。
- 上传到在线检测平台（例如 VirusTotal）查询哈希或文件/链接扫描结果。若文件含私人信息谨慎上传或仅提交哈希进行查询。
- 使用正规杀毒软件对设备进行扫描（安卓可启用 Google Play Protect 并安装权威杀毒App）。
五、若怀疑设备被感染，立即采取的操作
- 断网并隔离设备：关掉移动数据和Wi‑Fi，防止进一步联网窃取数据。
- 在另一台安全的设备上更改重要账号密码（邮箱、银行、社交账号），并开启两步验证。
- 在安卓上：检查“设置→安全→设备管理器/高级权限”、已安装应用列表，卸载陌生应用并撤销可疑应用的管理员权限。必要时进入安全模式卸载恶意软件。
- 在iPhone上：检查“设置→通用→配置描述文件”是否有未知描述文件并删除，确认是否越狱。
- 备份重要数据后考虑恢复出厂设置（此为最后手段，恢复前最好把证据和日志导出保存）。
六、如何把证据交给平台与警方
- 向微信/QQ等平台举报该条聊天或群消息（长按消息→举报），同时在平台安全/帮助中心提交更完整的证据包（导出的聊天记录、原始文件哈希、时间线说明）。
- 如果有财产损失或个人信息被盗用，应向公安机关报案。报案时提供：聊天导出文件、截图、原始安装包（或哈希）、被害时间线、涉及的账号与可能的资金流水截图等。
- 向银行或相关服务提供商报失并申请冻结风险账户或卡片。
七、给企业或IT管理员的补充建议
- 立即在公司范围内发布警示、禁止员工在工作设备上下载非授权应用，提醒保存证据并上报IT。
- IT人员应收集样本、分析网络日志、检查VPN/代理异常访问记录，并根据情况隔离受影响终端。
- 对外联络法律与取证团队，保全链路证据以便后续诉讼或报告。
八、可直接复制的举报/报案简短模板 （可对话平台客服或公安取证窗口使用）
- 标题：关于“99tk图库”类朋友圈分享疑似木马的举报/报案
- 内容：我在朋友圈/群里于【日期 时间】收到一条来自【发送者微信昵称/微信号】的消息，内容为【描述或粘贴链接】。我已将原始聊天记录导出并保存，相关文件哈希为【SHA256: xxxx】。怀疑该链接/文件含有木马并可能传播，请协助核查并告知后续处理方式。我的联系方式：【电话/邮箱】。
九、预防建议（面向未来）
- 只从官方应用商店或厂商官方网站下载应用。
- 对陌生人或非信任渠道分享的资源保持怀疑态度。
- 定期备份重要手机数据并开启两步验证。
- 学会快速导出并保存对话与文件，遇到异常优先断网处理。
