手机中毒还是其他问题？Android 与 iPhone 清理指南

屏幕上的病毒警告是真的吗？

声称手机已感染病毒的网页，可能在推销下载内容或窃取信息。弹窗可以模仿可信公司、提供假更新，或显示吓人的信息。不要使用警告中的按钮安装清理工具，也不要拨打它所谓的支持号码。 ^[6]

先记下警告出现的位置。是在浏览器标签页、网站通知、某个具名应用里，还是手机自己的设置中？再记录出现前做了什么。有效描述是“点击一条消息后，这个网站打开了”，而不只是“手机有病毒”。

把账号问题分开。陌生的账号活动、意外改动和不认识的设备，都是需要保护 Apple Account 的理由。移除应用不能替代账号恢复流程。 ^[12]

截至2026年11月4日，以下是一般安全指南，不是设备诊断。先选择下方相关分支。如果有经过核实的定向间谍软件警报，应先使用保留证据的分支，再考虑普通清理。

如何检查 Android 手机上的有害应用？

Google 的 Android 指南建议保持 Play Protect 开启、安装安全更新、移除不可信应用，并检查账号安全。使用手机设置和官方帮助，不要遵循可疑应用的指令。如果问题继续，联系设备厂商，或考虑充分准备后的重置。 ^[1]

打开 Google Play Store，点按头像，然后打开 Play Protect。查看发现，并按指示处理有害应用。设置中包含使用 Play Protect 扫描应用的选项。Google 表示，这项服务会检查应用，并可能对有害应用发出警告、停用或移除，包括部分从 Google Play 之外获取的应用。 ^[2]

简要列出最近安装的应用和下载来源。优先检查经由可疑消息或网页取得的内容。在手机的应用设置中选择不需要的应用，并在可用时选择卸载。记录移除了什么，以便之后说明改动。 ^[1]

如果无法移除，写下准确提示。不要跟随随机教程进一步削弱安全设置。请厂商或可信技术人员解释，是哪项控制阻止移除，以及拟议处理会怎样影响数据。

哪些权限值得更仔细检查？

在 Android 设置中打开应用，选择相应应用并检查权限。也可以用权限管理器，按应用持有的权限进行检查。可选项依权限而异：有的允许仅在使用应用时访问，有的则只是允许或拒绝。 ^[4]

Google 提醒，有害应用可能逼你允许受限设置。无障碍访问尤其强大：它可以让应用读取屏幕内容，并代你与其他应用交互。不要仅因为下载来的“通知”或“更新”说必须开启，就允许这项访问。 ^[3]

权限应有你能理解的理由。问自己：我需要什么功能？该应用为什么为了这个功能需要这种访问？不用它还能使用功能吗？合法的无障碍工具可能需要广泛权限，因此应评估应用与目的，而不是把权限本身叫作病毒。 ^[3]

一次检查一个应用。每次修改后，记下所需功能是否仍正常。如果手机属于雇主或学校，在进行广泛改动前，先向负责管理员询问不熟悉的管理要求。

如何停止浏览器警报和不需要的通知？

在 Android 版 Chrome 中，可以通过更改该网站的通知权限来停止网站通知。Google 的说明使用网站的页面信息，然后进入权限和通知。使用浏览器设置或自身控件，不要点击吓人通知所提供的“修复”按钮。 ^[5]

如果无法识别来源，记下显示的网站或应用名称，不要重新访问可疑链接。把信息提供给帮助者。请对方展示正在修改哪个浏览器权限，便于下次识别。

对于当前 iPhone 软件上的 Safari，Apple 给出的路径是设置、应用、Safari，然后开启阻止弹出式窗口和欺骗性网站警告。对于可疑弹窗，用 Safari 自己的控件关闭标签页，不要信任广告内部绘制的关闭按钮。 ^[6]

Google 还介绍，在排查持续出现的不需要行为时，可逐个移除最近下载的 Android 应用，每次移除后检查。各设备的安全模式说明可能不同；如果所述控件与手机不符，使用厂商指南。 ^[5]

记录症状是否在同一位置再次出现。“网站通知停止了”是有用的结果；它并不声称解释了设备上的所有其他问题。

在 iPhone 上应该检查什么？

对于不需要的应用，长按它，选择移除 App，再选择删除 App 并确认。只移除主屏幕图标不是同一个选项。Apple 还说明，删除应用不会自动取消应用内订阅；不需要的订阅要另行处理。 ^[14]

接着检查设置、通用、VPN 与设备管理中的配置描述文件。Apple 解释，描述文件可以配置设置和账号，而移除描述文件会删除相关设置、应用和数据。删除前先阅读它控制的内容。描述文件并不自动等于恶意。 ^[7]

对于依赖连接工具的伊朗用户，不要在不了解用途时删除所有陌生网络设置。问清描述文件来自哪里、由谁管理、为什么存在。如果回答不了，先寻求帮助识别它，不要接受陌生人提供的替代描述文件。

如果手机由组织管理，删除应用可能受到限制。Apple 建议在管理设置阻止删除时联系设备管理员。说明可疑行为，并要求针对性检查；不要用不可信工具尝试绕过管理。 ^[14]

如何安全安装更新？

在 Android 上，通过设置检查 Android 版本、安全更新状态和 Google Play 系统状态。Google 解释，更新时间因设备、厂商和运营商而异，旧设备也不一定能运行新版本。查看适用于自己型号的更新，不要只寻找网上提到的最高版本号。 ^[10]

在 iPhone 上，Apple 指引用户先备份，接通电源和 Wi-Fi，然后打开设置、通用、软件更新。通过该界面安装可用更新。如果没有出现或安装失败，使用 Apple 的故障排查指南，而不是主动发来的消息提供的下载。 ^[11]

记下开始时的版本，以及更新是否完成。如果失败，复制准确错误信息和手机显示的可用存储空间。这能给帮助者一个具体问题。

Apple 说明，VPN 或代理连接有时会妨碍连接更新服务器。把更新失败当作需要排查的连接或安装问题，而不是感染的证据。对于伊朗用户，选择能保留可信连接访问的排查方式。 ^[11]

排查一个问题时，不要往手机上叠加安装多个陌生“安全”应用。安装前先确定每个拟用工具要查明什么。

什么时候值得考虑恢复出厂设置？

Google 表示，恢复出厂设置会清除手机数据，并建议先尝试其他解决方法。重置 Android 前，确认知道 Google Account 凭据和屏幕锁密码。查看厂商说明，并进行适当备份。Google 当前指南说，如果最近重设过 Google Account 密码，应等待24小时再恢复出厂设置。 ^[9]

列出之后需要的内容：联系人、照片、重要文件、账号恢复信息，以及必要应用的访问。选择抹掉前，确认所需副本可用。不要以为有个叫“备份”的图标，就意味着在意的每项内容都已保留。

Apple 的个人安全指南讨论了设备可能被篡改时的恢复出厂设置。在这种情形下，它建议不要从备份恢复，因为那可能重新安装你试图移除的恶意软件。安全保留必要信息，并在需要时借助可信帮助规划全新设置。 ^[8]

重置计划应说明准备重新安装什么，以及从哪里获取。不要自动把同一份可疑下载重新装回干净系统。把账号恢复作为另一项任务，不要假设清空设备同时解决两种问题。

什么时候应该停止清理并向专家求助？

如果收到了 Apple 定向间谍软件通知，或严重怀疑遭定向攻击，应先保留设备，再决定是否清空。Access Now 的指南强调调查，并指出清空不一定防止再次感染。其 Apple 通知指南也区分分析攻击与识别操作者。 ^[13]

对于持续存在的普通症状，准备简洁维修请求：设备型号、操作系统版本、准确症状、开始时间、最近安装内容，以及已经尝试的步骤。说明是否还有重要数据需要保留。请帮助者在清除任何内容前与你确认。

Google 建议，如果其移除步骤未能解决问题，应联系厂商。 ^[1]

使用自行找到的支持渠道。继续前，请技术人员解释拟采取的操作，以及需要哪些访问权。

成功修复后，保留简短改动记录。在正常使用中再次检查原始症状，并写下结果。实际结果只是“不需要的应用消失了”或“浏览器通知停止了”时，不要说“所有监控都不可能发生”。相关恢复建议见 Pouyam 的在线安全指南。