被99tk图库手机版诱导下载后怎么办？手机自检的4个步骤：先把证据留好

被99tk图库手机版等诱导下载的应用装到手机上，第一反应往往是慌张、担心个人信息或钱被盗走。下面给出一套可直接操作的流程：先把证据留好，然后按“手机自检的4个步骤”逐项检查并处置，最后说明后续补救与防范建议。

先做一件事：别轻举妄动

• 立即断网（关闭Wi‑Fi和移动数据或切换到飞行模式），不要在应用里登录、输入验证码或进行支付。这样可以阻止应用即时上传数据或触发进一步攻击。

把证据留好（非常关键）

• 截图：应用安装页面、应用权限弹窗、任何异常弹窗、支付/扣款记录、短信/验证码内容。截图要包含时间和状态栏，便于日后举证。
• 保存安装来源信息：如果是从链接或第三方网站下载，保存该页面的截图或链接；如果来自应用市场，记录市场名称与应用详情页（Play商店页面URL通常含有包名）。
• 导出通话/短信和支付凭证：把银行或第三方支付的扣款记录导出PDF或截图。保存任何收到的诈骗短信/聊天记录。
• 备份APK或相关文件（高级用户）：用文件管理器查找Download或Android/data目录，复制可疑APK到外置存储或电脑；或用ADB导出（非必要，但便于后续分析）。
• 把证据备份到安全位置：电脑、本地硬盘或可信云盘，不要保存在受感染的手机上。

手机自检的4个步骤（按序操作） 1) 检查并收集应用信息

• 进入 设置 > 应用（或应用管理）> 查看全部应用，找到可疑应用（如99tk图库）并截图“应用信息”页，记录：
• 应用名称与包名（如能看到）
• 请求的权限（短信、电话、通讯录、相机、勿扰访问、可在其他应用上层显示、辅助功能等）
• 占用存储、流量、耗电情况
• 若看不到应用，检查是否以另名隐藏或被列为系统应用。

2) 检查危险权限与设备管理权限

• 设置 > 权限管理：查看该应用是否有短信、联系人、通话、位置、可读取存储等敏感权限。对可疑权限截图并立即撤销（如果系统允许）。
• 设置 > 安全 > 设备管理员（或“特殊访问”）: 若被授予“设备管理员”或“可更改系统设置/辅助功能”等高级权限，要先取消授权，否则不能卸载。
• Android辅助功能权限尤其危险，授予后可做很多自动化操作，优先检查。

3) 扫描与安全检测

• 进入安全模式（把手机关机再长按电源键，长按“关机/重启”出现安全模式选项；不同机型操作略有差异），安全模式会禁用第三方应用，便于卸载。
• 在安全模式下尝试卸载可疑应用（设置 > 应用 > 卸载）。若无法卸载，先在设备管理员/辅助功能里撤销授权，再卸载。
• 使用可信的手机安全软件（Google Play上的 Malwarebytes、Bitdefender、ESET 等）进行完整扫描，查看是否有木马/广告插件/流氓软件提示。
• 检查异常流量与耗电：设置 > 电池/流量监控，找出近期流量/电量异常飙升的应用。

4) 账户与财务自检与处理

• 检查支付账户和银行卡：登录并查看近几天消费记录，如发现异常交易，立刻联系银行或第三方支付平台冻结卡片并申请交易争议处理。
• 若曾在该应用登录过社交/邮箱/购物账号，立即在另一台安全设备上逐一修改密码并启用两步验证（2FA）。
• 查看并撤销第三方应用授权（例如Google账号权限、支付宝/微信授权列表），取消不明授权。

后续补救与报告渠道

• 若个人重要数据已被窃取或出现异常扣款，保留好证据并向当地警方报案，同时向银行/支付平台申请冻结与退款。
• 向应用所在的应用市场（如Google Play）举报该应用，提交应对证据截图和安装渠道说明。若从第三方网站下载，也可向该网站投诉并保留页面证据。
• 当设备仍表现异常或难以完全清除，备份必要数据（联系人、照片、文本凭证），然后执行出厂重置（设置 > 系统 > 重置 > 恢复出厂设置）。重置前确认已备份好证据和必要文件。
• 恢复后从备份逐项恢复数据，避免直接恢复可疑APK或未知来源的备份应用。优选从官方应用商店重新下载安装常用应用。

预防建议（简短）

• 只从官方应用市场下载安装，安装前看开发者、评分与评论；避免通过点开来历不明的链接安装APK。
• 审慎授权，高危权限（短信、辅助功能、设备管理员、通知访问）非必要不授予。
• 开启Google Play Protect和系统自动更新，给重要账户启用两步验证。
• 对可疑短信/链接保持警惕，不随意回复验证码或安装来历不明的应用。