如果安装或使用黄色软件后出现持续弹窗、自动跳转、应用自行安装、账号异常登录、手机明显变慢或文件被加密，先停止继续操作：断开网络，卸载可疑软件，关闭异常权限，再用可信的安全工具进行完整扫描。不要在疑似中毒的设备上输入银行卡、支付密码或修改重要账号密码。若只是网页广告增多、浏览器通知频繁，并不一定代表系统已经中毒，也可以先按浏览器通知和扩展的方式处理。

先判断：哪些现象说明可能真的中毒？

黄色软件本身可能是普通应用、恶意安装包，也可能只是诱导下载其他程序的入口。处理前可以根据现象判断严重程度，避免一看到广告就直接恢复出厂设置。

如果只有一次性广告，没有其他异常，可以先关闭页面、清除通知权限和浏览器数据。如果出现权限无法关闭、设置页面自动退出、杀毒工具被禁用等情况，就应按疑似感染处理，而不是继续尝试打开该软件。

确认异常后，手机应该按什么顺序处理？

1. 先断开网络。关闭移动数据和无线网络，必要时开启飞行模式。这样可以减少恶意程序上传资料、远程控制或继续下载组件的机会。
2. 不要直接点击弹窗中的“清理”“修复”按钮。这类按钮可能再次引导安装未知应用。记下可疑应用名称、安装时间和异常现象即可，不要在感染状态下反复测试。
3. 撤销高风险权限。在系统设置的应用权限中，检查无障碍服务、设备管理应用、悬浮窗、通知读取、读取短信、安装未知应用和 VPN 等项目。可疑应用如果占用了这些权限，应先关闭权限，再尝试卸载。
4. 卸载可疑应用。优先处理最近安装、名称模仿系统组件、没有正常图标或无法说明来源的应用。卸载按钮不可用时，先检查设备管理权限和无障碍服务；仍无法处理，可进入系统安全模式后卸载。
5. 运行系统安全扫描。恢复网络后，使用手机自带安全检测或可信的安全软件进行完整扫描，并更新系统和应用。不要同时安装多个来历不明的“杀毒工具”，否则可能增加广告和权限问题。
6. 清理浏览器和下载目录。删除可疑安装包、压缩包及不认识的文件，取消浏览器网站通知，移除陌生扩展或主页设置。清理前先确认重要照片、文档没有被误删。

如果手机仍然自动安装应用、不断跳转，或无法进入设置，可以先备份照片、联系人和必要文档，再考虑恢复出厂设置。备份时不要把可执行安装包、未知压缩包和完整应用数据一并恢复，否则可能把问题重新带回设备。

电脑中毒时，为什么要先断网再扫描？

电脑上的恶意程序可能通过联网下载更多组件、窃取浏览器登录信息或远程接收指令。因此，先断网再处理通常更稳妥，尤其是出现文件批量改名、鼠标自行移动、摄像头异常调用或安全软件被关闭时。

1. 断开网络并保存必要信息。拔掉网线或关闭无线网络。若屏幕上出现勒索提示，不要急着重启、删除提示或运行未知解密工具，可以用手机记录提示内容和文件变化。
2. 卸载最近安装的软件。从系统应用列表中检查黄色软件及其同时安装的程序。不要只删除桌面快捷方式，还要检查开机启动项、计划任务和浏览器扩展。
3. 使用安全模式或离线扫描。如果普通模式下无法卸载，重启进入系统提供的安全模式，再运行系统自带防护或可信安全工具的完整扫描。扫描结果中的隔离、删除操作应逐项确认，避免误删个人文件。
4. 检查浏览器与账号状态。移除陌生扩展，恢复主页和搜索设置，清除可疑网站的通知权限。不要在这台电脑上继续登录邮箱、网银、社交平台或工作系统。
5. 完成更新并观察。系统、浏览器和安全工具更新后重新扫描。连续使用一段时间没有弹窗、异常进程和未知联网行为，才适合恢复日常登录。

如果扫描后仍有异常，或者恶意程序已经获得管理员权限，直接反复卸载往往不可靠。此时可以使用可信安装介质重装系统；若涉及工作电脑、客户资料或加密文件，应先停止写入硬盘并交给专业人员处理。

清理完成后，怎样保护已经使用过的账号？

设备清理和账号保护要分开进行。先在另一台确认干净的手机或电脑上处理账号，不要使用刚刚中毒的设备修改密码。

• 优先修改邮箱、支付账户、社交平台和工作系统密码；每个重要账号使用不同密码。
• 在账号安全中心查看登录设备、授权应用和活动会话，退出不认识的设备，撤销陌生应用授权。
• 开启双重验证，优先使用验证器或硬件密钥；同时检查备用邮箱、手机号和安全问题是否被修改。
• 如果输入过银行卡、支付密码或验证码，立即联系银行或支付平台冻结风险操作，检查交易记录。
• 如果出现联系人收到陌生消息、邮箱自动转发或社交账号发布异常内容，应提醒联系人不要点击相关文件和链接。

什么时候可以恢复出厂设置，什么时候不适合直接重置？

当恶意应用无法卸载、系统权限被持续占用、扫描后仍反复弹窗，或你无法确认设备是否干净时，恢复出厂设置通常比反复手动清理更彻底。适合重置前，先备份照片、通讯录和确认安全的文档，并确保能够找回重要账号。

如果存在文件加密、勒索提示、企业资料泄露或重要证据需要保留，则不适合立刻重置。重置可能破坏日志和恢复线索，也可能让后续判断更困难。应先断网、停止使用、保留相关提示，再寻求专业技术支持。重置完成后只从官方应用渠道重新安装软件，逐个检查权限，不要批量恢复来历不明的安装包和应用数据。

怎样避免再次因黄色软件中毒？

• 不安装要求关闭系统防护、授予无障碍控制或读取全部短信的陌生应用。
• 下载前确认应用来源、开发者名称、权限用途和评论情况，避免使用改版包、破解包和捆绑安装包。
• 保持系统、浏览器和安全工具更新，关闭不必要的“允许安装未知应用”权限。
• 重要文件定期备份到与设备分离的位置，并保留至少一个不长期连接电脑的备份。
• 遇到“马上安装播放器”“扫描发现病毒”“不安装就无法观看”等提示时，直接关闭页面，不按提示继续操作。

简单判断标准是：只有广告时先清理浏览器和通知；出现应用自启、权限失控或账号异常时，按感染流程断网、卸载、扫描并改密；出现文件加密或重要资料风险时，不要继续试错，优先保留现场并寻求专业处理。