被“99tk精准资料”类推送或诱导下载后，第一反应往往是慌张——但冷静处理能把损失降到最低。下面给出一套可马上动手的手机自检流程：四个步骤、便于操作，第一步就是你现在最该做的事。
开头先说两句：这类诱导常通过短信、社交平台私信、弹窗或假冒下载页面传播，目的是植入恶意程序、窃取账号或偷偷扣费。快、稳、分步骤操作，能最大限度保护信息与资产。
第一步：立即断网并隔离（你能做的第一步就是这个）
- 立刻开启飞行模式或关闭手机的Wi‑Fi和移动数据，切断网络连接，阻止恶意程序与服务器通信或继续下载更多模块。
- 不要再打开那个下载文件或安装包，也别点击任何来自同一来源的链接。
- 如果收到带有附件或可疑链接的短信/消息，截屏留证但别点击任何链接。
- 如果担心有人通过远程控制，优先把手机放到离线状态并尽快按后续步骤处理。
第二步：检查并移除可疑应用与权限
- 查看已安装应用：Android：设置 > 应用或应用管理；iPhone：主屏长按图标或设置 > 通用 > iPhone 存储。找到不熟悉或刚刚安装的应用，先不要打开，直接卸载。
- 若应用无法卸载（Android 常见）：进入设置 > 安全 > 设备管理（或“设备管理器”）取消该应用的设备管理员权限，再尝试卸载。
- 检查权限：设置 > 应用权限，核对哪些应用拥有短信、联系人、位置、拨打电话或无障碍权限，撤销任何可疑应用的敏感权限。
- iPhone 额外检查：设置 > 通用 > 描述文件与设备管理（Profiles & Device Management），删除陌生配置描述文件或企业证书。
第三步：扫描与清理（用工具和系统自带功能）
- 使用官方或口碑良好的安全软件扫描：Android 可用 Google Play Protect、Malwarebytes、Bitdefender 等；iOS 本身受限，主要依赖系统与官方 App Store，并可用厂商提供的检测工具。
- 清理浏览器缓存、历史和下载文件夹，删除可疑 APK、压缩包或安装器。
- 检查流量与电池异常：设置 > 电池/数据使用，查看哪些应用在后台消耗异常，作为是否恶意的线索。
- Android 可尝试进入安全模式（长按电源键，长按“关机”出现进入安全模式选项）在安全模式下第三方应用被禁用，更容易卸载顽固软件。iPhone 若怀疑严重感染，考虑用电脑通过 iTunes/Finder 进行恢复模式或 DFU 模式重装系统（见下文）。
第四步：加固账户并监控后续风险
- 在另一台可信设备（PC 或朋友手机）上修改重要账号密码：银行、邮箱、社交账号、购物平台等。不要在可能已被入侵的手机上直接改重要密码。
- 启用两步验证（2FA）或安全通知，设置短信/邮件/Authenticator 应用提醒。
- 检查近期银行与支付记录，发现异常交易立即联系银行或支付平台请求冻结、退款或调查。
- 若有可能的 SIM 拆换风险，立刻联系运营商核查并可申请挂失/额外验证。
- 保留证据（截屏、短信、应用安装时间等），必要时向平台（如 Google Play、App Store）、网络警察或消费者保护机构举报。
何时考虑恢复出厂或寻求专业帮助
- 若恶意程序无法卸载、设备持续异常（自动拨号、异常弹窗、大量流量或电量快速耗尽）、系统被不可逆破坏或出现多次未经授权交易，建议备份重要数据后恢复出厂设置（Factory Reset）。
- 备份注意：只备份联系人、照片等非可执行文件，避免把可疑 APK、配置文件带入新系统。
- 恢复出厂前确保已记下账号密码并在另一台设备上修改关键账号密码。恢复后先不要自动还原所有应用，优先安装官方来源的必要应用并观察运行情况。
- 若你不熟悉操作或损失较大，可寻求手机维修授权中心、银行反欺诈部门或专业数字取证服务协助。
简明预防清单（事后即时可做）
- 只从官方应用商店下载应用，关闭“未知来源”安装（Android）。
- 不随意点击陌生链接、二维码或下载来历不明的资源。
- 定期更新系统与应用，开启Play Protect或官方安全功能。
- 用密码管理器生成强密码并启用 2FA。
- 养成定期备份习惯，关键账户开启登录通知。
如果你现在还在纠结下一步，按这个顺序走：断网——卸载并撤销权限——用安全软件扫描清理——在另一台设备上换密并联系银行/运营商。静下心来，一步步执行，绝大多数风险都能被遏制。
需要我把上面某一步按你的手机型号（Android / iPhone）写成逐步操作指南吗？或者把要给银行/运营商的短信/电话话术一并生成，方便你马上使用。
