被99tk图库手机版诱导下载后怎么办？手机自检的7个步骤：先把证据留好

被“99tk图库手机版”或类似来源诱导下载后，第一时间怎么办？下面给出一份面向普通用户且可直接在手机上操作的“手机自检7步”，并说明如何保存证据以便后续投诉或报警。按顺序操作，既能保护隐私，也能保留必要证据。

1) 先断网、先留证据

• 立刻关闭 Wi‑Fi 和移动数据，或切换到飞行模式，阻断恶意后台通信。
• 用手机截屏保存下载页面、安装APK文件名、安装时间、弹窗通知、短信或聊天记录（诱导链接/广告）。
• 如果下载了APK，使用文件管理器将APK拷贝到外部存储或电脑备份，不要立即删除。

2) 记录应用与设备信息

• 进入 设置 → 应用（或 应用管理），截取该应用的“应用信息”界面：包名、版本号、权限列表、安装时间。
• 记录手机型号、系统版本（设置 → 关于手机）。这些信息在投诉或报警时有用。

3) 检查并取消特殊权限与设备管理权限

• 检查并撤销 Accessibility（无障碍）、设备管理（Device admin）、通知访问、悬浮窗、锁屏权限等特殊权限。若该应用被授予设备管理员权限，先撤销再卸载。
• iPhone 用户检查“描述文件与设备管理”、VPN、代理设置，删除陌生描述文件或配置。

4) 进入安全模式并卸载可疑应用（优先）

• Android 可尝试重启并进入安全模式（多数机型：长按电源键→长按“关机”→选择重启到安全模式），安全模式下第三方应用被禁用，便于卸载。
• 在安全模式中卸载该应用；若无法卸载或应用持续重装，转下一步（备份证据后考虑恢复出厂）。

5) 扫描与流量/电量检测

• 使用可信的移动安全软件（如 Malwarebytes、Avast、Lookout 等）进行全面扫描。
• 检查 数据使用 和 电池使用，查看是否存在异常流量或持续高耗电的应用。记录异常数据流或时间段作为证据。

6) 保护账号与更改密码（从安全设备执行）

• 在另一台安全设备上（或在手机确认已清除威胁后）修改重要账号密码，包括邮箱、银行、支付应用、社交账号；开启双重验证（2FA）。
• 若有支付信息可能被泄露，立即联系银行或支付平台冻结/锁定相关服务并申报可疑交易。

7) 保存证据并向相关部门/平台投诉举报

• 建议保留：截屏、下载APK备份、短信/聊天记录、交易记录、银行对账单、应用信息界面。若能获取更详细日志（高级用户），可用 ADB 抓取 logcat 或拷贝 /data/app、/sdcard 下相关文件（仅在知情或专业人士指导下操作）。
• 向以下渠道投诉：应用来源平台（如 Google Play 或第三方应用市场）、运营商、支付平台、消费者协会或当地公安网络犯罪部门。提交证据时附上时间线和关键截屏，便于处理。

附：无法清除或设备持续异常时的最后手段

• 在确保已备份重要数据并保存相关证据后，可执行恢复出厂设置（Factory Reset）。恢复出厂后先不要恢复可疑备份文件，先安装系统更新和可信安全软件再恢复数据。
• 如果怀疑个人财产被侵害或遇到诈骗，及时报警并保留报警记录以便后续维权。

预防小贴士（简短）

• 只从官方应用商店或开发者官网下载应用，核查开发者信息和用户评价；慎点陌生链接或广告；少授予敏感权限；保持系统与应用更新；启用应用安装来源限制与 Play Protect 等保护机制。