被99tk图库诱导下载后怎么办？手机自检的5个步骤：先把证据留好
遇到疑似由“99tk图库”或类似诱导下载的应用，第一反应往往是慌张。冷静处理、把证据留好并按步骤自检，能最大限度降低损失并为后续维权或报案提供凭证。下面给出一套可直接操作的5步手机自检流程，分安卓与iPhone关键差异，并附上后续处理建议与常见问题解答。
一、先把证据留好（最关键的一步）
- 截图并保存：记录应用安装页、弹窗提示、权限请求界面、任何提示输入账号/验证码/支付信息的页面，以及下载来源URL或第三方广告窗口。截屏要包含时间戳或手机状态栏以证明时间。
- 保存通讯记录：保存与之相关的短信、推送通知、邮件、通话记录和聊天记录（可导出或截图）。
- 导出交易凭证：若发生扣款，保留银行/支付平台的交易流水截图或导出记录，记录扣款时间、金额和收款方信息。
- 记录应用信息：在手机“设置→应用”里保存该应用的名称、包名（安卓）、版本、安装来源（若显示）以及所请求的权限截图。
- 保留安装包（可选，安卓）：若能取得安装的APK文件，备份一份以便安全人员或执法机关做取证分析。不要随意上传到公共平台。
二、步骤1 — 立即隔离与断网
- 立刻断网：开启飞行模式或切断手机数据和Wi‑Fi，防止恶意应用继续传输数据或接收指令。
- 断开敏感账户：如果在被诱导过程中输入了账号或支付信息，先在另一台安全设备上登录相关服务，立即修改密码并登出所有设备（如支持“退出所有会话”功能）。
- 若怀疑已被远控，关机并联系专业人员处理。
三、步骤2 — 查看并记录权限与可疑应用（安卓/iPhone差异指出）
- 安卓：
- 打开“设置→应用”查看可疑应用，记录包名和安装时间。
- 检查“权限管理”：有无读取短信、拨号、剪贴板、悬浮窗、设备管理（Device admin）或“无障碍服务（Accessibility）”被启用。对可疑应用撤销这些权限并取消设备管理员权限（设置→安全→设备管理员）。
- 启动安全模式：通常长按电源键后长按“关机”选项进入安全模式，安全模式下第三方应用被禁用，便于卸载恶意应用。
- iPhone：
- 在“设置→通用→iPhone存储”中查看可疑应用并卸载。
- 检查“隐私与安全”里被允许的权限（定位、照片、麦克风等），对陌生或异常项收回权限。
- iPhone没有系统级安全模式，但可尝试重启、更新系统并在App Store中核实应用来源。
四、步骤3 — 扫描与卸载（用权威工具）
- 使用信誉良好的安全软件扫描：
- 安卓：Malwarebytes、Avast、Bitdefender、ESET等可以查杀已知恶意程序；优先从Google Play下载官方版本。
- iPhone：iOS平台恶意软件相对少见，但可通过更新系统、检查描述文件（设置→通用→描述文件）和卸载可疑应用来处理。
- 卸载应用：在安全模式（安卓）或常规模式下卸载可疑应用。若无法卸载，检查是否已被设置为设备管理员或安装了系统级后门，可能需要进一步处理或刷机。
- 若应用自称必须保留某服务才能运行但你不信任，先取消相关权限再卸载。
五、步骤4 — 检查数据泄露与账户安全
- 密码与账户：
- 迅速更改重要账号密码（邮箱、支付、社交、网银），在另一台安全设备上操作。
- 开启两步验证（2FA）或多因素认证（使用认证器App比短信更安全）。
- 银行与支付：
- 联系银行/支付平台说明情况，请求临时冻结或监控异常交易，必要时申请止付或挂失。
- 浏览器与自动填充：
- 清理浏览器自动填充和保存的密码、删除可疑扩展，检查是否存在被泄露的信用卡或地址信息。
六、步骤5 — 更极端的清理（若怀疑深入感染）
- 备份重要数据（照片、联系人、聊天记录）到外部设备或可信云端，然后彻底恢复出厂设置（Factory reset）：
- 安卓与iPhone均提供“抹掉所有内容和设置”选项，重置后再安装必要应用，并只从官方应用商店下载。
- 若设备被设置为系统应用或出现无法恢复的异常，建议交由专业维修或更换设备。
- 完成重置后再一次更改各重要账号密码，确保使用新密码并启用2FA。
后续措施与报告
- 向应用市场/广告来源举报：在App Store或Google Play上举报该应用；若是通过广告或页面诱导下载，保留广告截图并向广告平台/网站投诉。
- 向支付方/银行申请调查并追回款项（如适用）。
- 向当地网络安全机构或警方报案，提交此前保存的证据（截图、交易流水、短信等）。
- 告知亲友：如果在社交账户中可能发送了恶意链接，提醒联系人谨慎处理来自你的可疑消息。
预防提示（避免二次中招）
- 只从官方应用商店安装应用，注意开发者信息和评论举报。
- 下载前先查看权限是否合理，陌生应用要求读取短信、电话、无障碍权限通常有风险。
- 不要轻易输入验证码或支付密码给陌生页面或弹窗；银行验证码一般只用于本人操作。
- 定期备份重要数据并启用设备加密。
- 使用密码管理器生成并保存复杂密码，开启多因素认证。
常见问题简短回答
- 我已经输入了银行卡信息，还能追回钱吗？
- 先立即联系银行/支付平台申请冻结或止付，同时保留交易凭证并向警方报案；能否追回取决于交易性质与时效。
- 手机没法卸载该应用怎么办？
- 检查是否被设置为设备管理员或启用了无障碍权限，先在设置中撤销这些权限，再尝试卸载；必要时进入安全模式或恢复出厂设置，或寻求专业人员帮助。
- 会有人查看我的聊天记录吗？
- 若恶意软件包含远程监控功能，确实有风险。隔离设备、断网、备份证据并重置手机是阻止继续泄露的关键步骤。
