被99tk香港的诱导下载弹窗、短信或二维码盯上了，心里慌是正常的——许多用户发现下载后手机出现异常、弹窗增多或流量暴涨。下面给出一份可直接操作的“手机自检清单”，6个步骤按顺序做，帮助评估风险并把损害降到最低。这不是危言耸听，跟着做会有明显效果。
1) 立刻断网并减少权限交互
- 立刻开启飞行模式，或关闭手机的Wi‑Fi与移动数据，切断与可能的远程控制或下载服务器的连接。
- 如果下载时被要求授予“设备管理员”或高权限，先不要再交互，避免继续同意任何弹窗要求。
2) 检查并卸载可疑应用（Android 与 iPhone 分别操作）
- Android：设置 → 应用 → 查看全部应用，按安装时间排序，排查最近安装的不认识或来自第三方来源的应用。进入可疑应用，选择“卸载”。若“卸载”被禁用，进入设置 → 安全 → 设备管理器（或设备管理员应用），取消该应用的管理员权限再卸载。
- iPhone：iOS一般不会自动从网页强制安装应用，但如果发现不明APP或配置文件，设置 → 通用 → 配置描述文件（或设备管理）里删除可疑配置文件，再删除对应App。
3) 启动安全模式或使用内置扫描清理（优先做）
- Android：重启后长按电源选择“重启到安全模式”（不同厂商操作略有不同），安全模式只加载系统应用，方便删除顽固第三方应用。
- iPhone：没有系统级安全模式，但可以通过重新启动和观察是否仍有异常行为来判断。
- 使用可信的移动安全软件扫描（例如 Malwarebytes、Bitdefender、ESET、Avast 等），运行全盘扫描并按提示清除威胁。
4) 检查权限、浏览器和证书
- 检查所有应用的敏感权限（摄像头、麦克风、短信、联系人、位置、后台自启）。对不再信任的应用立即收回权限。
- 浏览器：清理浏览器缓存、历史和网站数据，关闭弹窗权限和通知权限（尤其是来自不明网站的通知订阅）。
- 证书与描述文件：检查是否被安装了新的受信任证书或配置文件（Android：设置 → 安全 → 受信任的凭据；iPhone：设置 → 通用 → 配置描述文件），有异常就删除。
5) 备份重要数据并决定是否重置
- 先将联系人、照片、重要聊天记录等备份到可信设备或云端（Google Drive、iCloud、电脑备份）。避免备份可疑APK、未知安装包或可执行文件。
- 若手机仍持续异常（自动发送短信、自动扣费、高流量、持续弹窗或后台进程异常），选择恢复出厂设置可以迅速断绝隐藏后门。恢复出厂前确保已备份关键数据，恢复后只从官方应用商店重新下载安装常用应用并逐一授予权限以观察行为。
6) 密码、银行与监控后续
- 及时修改常用账户密码（尤其是与手机关联的邮箱、社交、支付账户），开启双因素认证（2FA）。
- 检查最近的银行、支付、短信和通话账单，如有异常交易或可疑验证码请求，立刻联系银行或支付平台冻结账户并申报。
- 保持一段时间的监控：观察电池、流量消耗、后台流量、短信账单和不明收费提示。
额外提示（预防为主）
- 只从官方应用商店安装应用，避免 sideload 或来路不明的APK。
- 安装并保持手机系统与应用更新，开启Google Play Protect或App Store的安全选项。
- 遇到陌生链接、二维码或夸张承诺的弹窗保持怀疑，不随意输入验证码或授权。
- 定期备份并记录重要账号恢复信息，以便出现问题能快速恢复。
常见受感染征兆（遇到即刻检查）
- 新出现不明App或图标；
- 弹窗、广告突然大量增加；
- 手机发热、耗电或流量异常；
- 短信被陌生号码大量发送或收到银行验证码异常；
- 无法卸载某些应用或应用在后台自动重启。
