先观察哪些信号
电量或流量异常、陌生设备管理权限、浏览器首页改变、持续弹窗、账号异常登录，都值得记录，但单一现象不能直接确定原因。
记录时只保留完成判断所需的信息，避免复制敏感内容或把可疑链接发送给其他人试点。
可以立即执行的步骤
断开网络，记录应用名称、安装时间和权限；从系统设置撤销高风险权限并尝试正常卸载。随后更新系统、运行可信的内置安全检查，并从另一台可信设备修改受影响账号密码和撤销会话。
- 先停止输入账号、付款与新增授权。
- 在系统或浏览器正式设置中核对，而不是相信页面内提示。
- 处理后复查通知、下载、登录会话和恢复方式。
判断边界与来源需求
若无法卸载、设备涉及工作资料或仍持续异常，不要反复尝试未知工具。保留必要记录后联系设备厂商或可信本地技术支持。
本页需要核验的来源类型
应用列表、权限页、流量与登录记录。没有这些证据时，不把推测写成已确认事实。
把风险控制在当前范围
安全处理不需要继续探索陌生页面。优先最小授权、唯一密码、可信更新和正式支持渠道；涉及侵权、欺诈或法律问题时，使用所在地可核验的官方求助流程。