当手机出现异常行为时，人们通常首先会搜索的是…… 免费应用程序 清除病毒. 在此之前，更有必要采取一个更实际的步骤：确定设备是否真的受到了感染。许多被归咎于“病毒”的症状实际上另有原因——例如电池电量耗尽、应用程序广告泛滥、存储空间已满等等——而每种情况的解决方法也截然不同。.
本指南列出了真正表明存在问题的迹象、通常是误报的迹象，并逐步展示了适用于 Android 的移除程序。.
需要调查的迹象
- 应用外出现的广告, 在主屏幕上或在其他程序之上。.
- 你未安装的应用, 尤其是一些通用图标或没有可识别名称的图标。.
- 数据消耗量远超正常水平。, 在网络和互联网屏幕上可见，并按应用程序显示详细使用情况。.
- 设备在静止状态下发热。 不使用时，电池电量会迅速耗尽。.
- 未经您本人发送的消息。.
- 你没有做出的改变浏览器主页已更改，新增快捷方式，已启用权限。.
常见的误报：旧设备运行速度普遍变慢、电池寿命在两年后下降、手机在玩游戏或充电时过热，以及网站发出“您的设备已感染”的消息——最后一条消息始终是广告，而不是诊断结果。.
有效的移除方法
1. 关闭未知辅助功能服务。. 前往 设置 > 辅助功能 并查看已安装服务的列表。此功能允许您读取屏幕上显示的所有内容，并模拟您的触摸操作，这是安卓银行诈骗分子利用的主要手段。首先，关闭任何您不认识的服务。.
2.撤销设备的管理员权限。. 在 设置 > 安全, 查找具有管理员权限的应用程序列表。恶意程序会利用此功能阻止自身被卸载。.
3. 以安全模式重新启动。. 按住电源键，在出现的选项中选择安全模式——设备将只加载出厂预装的应用。如果异常情况消失，则说明问题出在您安装的某些程序上。.
4. 卸载可疑程序。. 在 设置 > 应用程序, 按安装日期排序，查看问题出现前后安装的软件。即使在安全模式下，卸载通常也能成功，即使之前卸载失败过。.
5. 运行 Play Protect 扫描。. 打开应用商店，点击你的个人资料图片，然后进入 Play Protect。它会扫描所有已安装的应用，包括来自应用商店以外的应用，而且是免费的。.
6. 如果其他方法都无效，请恢复设备。. 备份文件，确认照片和对话已备份，然后将手机恢复出厂设置。之后，仅从官方应用商店重新安装必要的应用程序。最后，使用其他设备更改重要帐户的密码。.
安全应用程序在其中扮演什么角色？
它们有助于识别恶意链接，并添加诸如阻止恶意链接和警告密码泄露等功能。应用商店中提供的、由可识别的公司维护的选项包括： Avast One, AVG杀毒软件, Bitdefender 移动安全 这是 Sophos Intercept X 移动版.
他们不会做的是：移除已经获得系统高级权限的程序。在这种情况下，恢复出厂设置才是可靠的解决办法。要警惕那些承诺“一键保证移除”且坚持在第一个屏幕上就要求注册的应用程序。.
如何避免下一次惊吓
请仅从官方应用商店安装。从网站获取的安装文件、“修改版”付费应用以及通过聊天获得的程序是造成问题的主要原因。请保持系统更新，授予权限前请仔细阅读，并警惕任何并非来自专门为此目的设计的应用的辅助功能请求。.
虚假警告利用了哪些漏洞——以及它们为何有效。
识别这种格式很重要，因为它是最常见的入侵途径。浏览网页时出现的“您的手机已感染病毒，点击清除”消息就是…… 公告, 无诊断功能：任何网站都无法扫描您的设备。.
重复出现的元素：
- 紧急倒计时。 “您的数据还有3分钟将被删除。”.
- 模仿系统接口, 图标和颜色与官方商店或 Android 本身相似。.
- 具体威胁数量 — “检测到 13 种病毒” — 因为确切的数字看起来像是检测结果。.
- 振动和警报声, 页面可以触发该事件。.
- 单按钮, 没有关闭选项，导致文件下载或订阅。.
正确答案： 关闭标签页. 不要触碰页面上的任何内容，甚至不要点击“X”——在很多情况下，关闭页面本身也是广告的一部分。如果页面无法关闭，请从最近使用的应用列表中关闭浏览器，然后清除其缓存。.
安全模式及其为何是决定性测试
它是安卓系统最实用的诊断工具，但几乎没人用。在安全模式下，系统开始加载。 只有工厂里出来的那些东西。 您安装的所有应用都将无法运行。.
这样就把两种可能性分开了：
- 安全模式下问题消失。 → 这是一个已安装的应用。现在的问题是找出是哪个应用，从最近安装的应用开始。.
- 问题依然存在。 → 这不是第三方应用程序的问题。可能是配置问题、更新错误或硬件问题，这种情况下解决方法会有所不同。.
通常情况下，进入安全模式的方法是：按住电源键，然后长按关机选项，直到出现“以安全模式重启”的提示。设备在此模式下屏幕上会显示警告信息，正常重启后将恢复到之前的状态。.
问题解决后：需要更换什么？
这一步骤常常被忽略，但它却是避免第二个问题的关键。如果恶意软件获得了设备访问权限，请假定凭据可能已经泄露。
- 请先更改您主邮箱账户的密码。, ……从另一台可靠的设备上恢复。这是恢复其他所有数据的关键。.
- 启用两步验证 如果该功能尚未启用，请优先使用身份验证器应用程序而不是短信验证码。.
- 结束活动会话。 包括电子邮件、社交网络和即时通讯工具，并查看…… 连接的设备 — 即使在清理之后，访问权限仍然存在。.
- 查看已连接的应用程序。 检查您的账户，并撤销任何您不认识的账户。.
- 通知银行。 如果您有使用金融应用程序的权限，请查看最近几天的账单。.
- 查看订阅列表。 在商店账户中：此类安装通常会导致错误的定期收费。.
常见问题解答
网站警告说我的手机感染了病毒，这是真的吗？
绝对不行。网站无法扫描您的设备。这些警告是旨在恐吓您并诱导您安装某些软件的广告。请关闭该标签页，不要点击其中的任何按钮。.
如何进入安全模式？
在大多数设备上，按住电源按钮，当屏幕上出现关机选项时，继续按住电源按钮，直到出现安全模式重启选项。不同厂商的操作步骤略有不同，最好咨询品牌方的技术支持。.
恢复出厂设置真的会清除所有数据吗？
它会清除手机内部存储中的应用、账户、设置和文件。因此，您需要先备份数据——照片、对话和文档。在开始操作之前，最好确认备份文件可以在其他设备上打开。.
问题解决后我需要更改密码吗？
是的，而且要用另一台设备，这样就不用在仍然可疑的手机上输入了。优先保护电子邮件、银行和社交媒体账户，并在支持的情况下启用两步验证。.
清理类应用程序能抵御恶意软件吗？
它们的功能并非如此。清理程序负责处理文件和存储空间。有些清理程序内置了辅助安全模块，但有效的保护主要来自 Play Protect、您安装的应用的来源以及您授予的权限。.
结论
治疗前先进行诊断：检查是否存在真正的症状，使用安全模式隔离病因，禁用可疑的访问权限，并撤销管理员权限。此方案可免费解决绝大多数病例。第三方防病毒软件是额外的安全保障，在特定情况下很有用，但它不能取代对所安装软件的仔细考虑。.
