手机发现病毒之后优先不要继续随意点击弹窗也不要立刻恢复出厂，正确做法是先断开网络隔离病毒，再使用系统自带安全扫描工具清除恶意程序，清理残留缓存与异常权限，完成之后修改重要账号密码，如果病毒无法清除再执行备份后恢复出厂设置，很多用户遇到病毒第一反应就是点弹窗里的一键杀毒，这类弹窗本身就是病毒伪装，点击之后会继续下载更多恶意软件，造成账号被盗扣费等更严重的问题，手机病毒一般分为恶意弹窗类后台扣费类窃取信息类木马程序类，传播来源大多是非官方渠道安装的 APK 软件陌生链接钓鱼短信盗版软件插件，病毒会在后台读取通讯录短信位置信息，自动订阅增值业务，弹出广告甚至拦截验证码，处理的时候要区分系统误报和真实病毒，系统安全软件偶尔会把正常破解软件标注风险，不能直接判定就是病毒。
判定病毒类型对照表
病毒类型 典型表现 主要危害
恶意弹窗病毒 频繁弹出广告 自动跳转网页 占用前台 干扰使用 自动下载其他软件
扣费木马 后台静默运行 自动订购业务 产生不明话费 财产损失
窃密木马 读取通讯录短信相册 记录键盘输入 盗取账号密码 隐私泄露
系统篡改类 修改默认浏览器 锁定桌面 篡改系统设置 难以卸载
正确处理操作步骤
第一步 立刻断开移动数据和无线网络，开启飞行模式，切断病毒联网上传数据和下载新模块的通道，同时不要点击任何弹窗确认关闭广告按钮，尽量从后台划掉可疑应用
第二步 打开手机自带安全中心或者病毒扫描功能，执行全盘扫描，识别恶意应用名称，记录可疑软件包名，优先选择卸载该应用，部分病毒会隐藏图标，需要进入应用管理列表查看全部应用
第三步 检查应用权限，把不需要的应用全部关闭通讯录短信相机定位悬浮窗权限，重点排查近期未知来源安装的软件，开启禁止未知来源应用安装开关
第四步 清理浏览器缓存 Cookie，删除陌生书签，检查短信里面的钓鱼链接，修改微信支付宝银行卡相关账号密码，开启二次验证
第五步 如果普通卸载失败，病毒反复复活，进入安全模式，在安全模式下第三方应用不会自动启动，这个状态下卸载恶意程序
第六步 安全模式仍然无法清除，先备份照片文档等个人文件，注意不要备份应用安装包，之后执行恢复出厂设置，格式化内部存储
第七步 重置完成之后，只从官方应用商店下载软件，重新登录账号，检查话费账单和银行流水，确认没有异常扣费
需要避开的错误操作清单
直接点击弹窗里面的杀毒按钮
继续点击短信陌生链接下载软件
不备份直接恢复出厂造成资料丢失
下载网上不知名第三方杀毒软件，这类软件本身就是木马
root 手机或者刷机处理，普通用户容易把系统搞坏
最终结论，处理手机发现病毒核心原则是先断网隔离，再逐层清除，优先系统原生工具，处理完成之后加固账号安全，顽固病毒再恢复出厂，全程不要相信弹窗诱导类杀毒入口。
【常见问题】
问题 1 手机发现病毒之后为什么不能马上点弹窗杀毒
回答 1 手机发现病毒弹出的杀毒窗口很多是恶意程序伪造，点击之后会诱导下载更多木马，还会窃取验证码，所以手机发现病毒第一步要断网，不能直接点击弹窗杀毒。
问题 2 手机发现病毒安全模式卸载不了怎么办
回答 2 手机发现病毒如果安全模式依旧卸载失败，说明病毒已经深度篡改系统，这种情况手机发现病毒就要备份个人文件之后执行恢复出厂设置，必要时联系官方售后处理。
问题 3 手机发现病毒之后需要修改所有账号密码吗
回答 3 手机发现病毒如果是窃密类木马，后台已经读取过账号信息，手机发现病毒清除之后建议修改微信支付网银这类重要账号密码，并且开启二次验证，降低被盗风险。
【免责申明】
本文内容基于安卓手机通用处置思路整理，不同品牌手机系统菜单名称存在差异，仅作为参考学习，不替代官方售后专业检测，涉及资金账户风险请及时联系运营商和银行处理。
