遇到“不良网站下载导致手机中毒怎么办”，先别继续点击网页、安装所谓的清理工具，也不要急着在这部手机上修改密码。下载文件、安装应用和授予权限是不同环节：如果只是下载了文件，风险处理通常比已经安装应用、输入账号密码或开放特殊权限简单。先切断可能的网络通信，再按实际情况清理和保护账号。

先停止联网和敏感操作

打开飞行模式，或分别关闭移动网络与 Wi-Fi，暂时不要用这部手机登录网银、支付软件、邮箱和社交账号，也不要插入电脑或其他设备传文件。这样做不能代替清理，但可以减少可疑应用继续联网、传送数据或接收指令的机会。若手机正在进行转账、付款或登录验证，立即停止操作。

不要按照可疑网页弹出的提示拨打电话、安装“专用杀毒软件”、开启屏幕共享或输入验证码。真正的清理工具不会要求你把短信验证码、支付密码交给陌生人。若手机出现远程协助提示、账户被登出或资金异动，先用另一台可信设备处理账号和支付风险。

根据下载和安装情况处理

• 只下载、没有安装：打开手机自带的文件管理或下载列表，删除来源可疑的安装包和压缩文件，再清空回收站或下载记录。不要为了“确认文件内容”而打开它。进入浏览器设置，关闭该网站的通知权限，并清除相关网站数据；若网页曾要求开启摄像头、麦克风或定位权限，也一并撤销。
• 已经安装陌生应用：在系统设置的应用管理中找到最近安装、名称陌生或图标异常的应用，先强制停止，再卸载。若无法卸载，检查它是否获得设备管理、辅助功能、VPN、通知读取或安装其他应用等高权限；撤销相关授权后再卸载。菜单名称会因手机系统而不同，重点是先取消它控制手机的权限。
• 卸载按钮不可用或应用反复出现：重启进入系统提供的安全模式（若设备支持），再通过设置移除可疑应用。清理期间不要授予新的管理权限，也不要使用网页提供的“一键修复”文件。处理完后退出安全模式并重启，观察异常是否仍然出现。
• 只是浏览网页却有弹窗：网页通知、浏览器广告和系统应用感染并不是一回事。撤销该网站的通知权限，关闭陌生标签页并清理浏览器缓存；如果弹窗在退出浏览器后仍持续出现，再检查近期安装的应用及其权限。

出现广告增多、耗电发热、流量异常、应用自行打开或设置被改动，都是需要检查的信号，但单一症状不一定代表手机已被恶意程序控制。清理时优先看近期安装记录和权限变化，不要因为一条弹窗就反复安装多个清理软件。

保护已经输入过的账号

如果曾在可疑页面输入密码、银行卡信息、身份证信息或短信验证码，应把账号保护和手机清理同时进行。使用另一台可信设备，先修改主要邮箱及重要账号密码；不同账号不要沿用同一个新密码。退出账号在其他设备上的登录会话，开启双重验证，并检查绑定手机号、备用邮箱、收款方式和近期登录记录是否被更改。

若输入过银行卡或支付账户信息，立即通过银行或支付机构的官方应用、银行卡背面的客服电话等渠道联系工作人员，说明可能泄露的时间和操作，按要求冻结支付、挂失或加强交易验证。不要拨打网页弹窗给出的号码。若手机突然无法接收短信、出现不明通信转移，联系运营商检查号码服务；发现实际扣款或账号被盗，保存短信、交易记录和页面截图，尽快向相应机构报案处理。

清理后仍异常时

先安装系统更新，再使用手机系统自带的安全检查功能，或从设备官方应用商店获取可信的安全软件进行扫描。不要从广告页下载所谓的“病毒专杀包”，也不要安装要求过多无关权限的工具。若应用无法卸载、权限持续被修改、异常流量没有停止，或账号仍不断出现陌生登录，备份重要个人资料后恢复出厂设置，是更彻底的处理方式。

恢复出厂设置前，确认照片、通讯录和重要文件已保存到可信位置；不要备份可疑安装包、来源不明的配置文件或陌生应用的数据。重置后先更新系统，再逐个从官方渠道安装日常应用，避免一次性恢复所有旧应用。恢复后重新设置锁屏密码和账号验证方式，并观察几天的流量、耗电及账户登录提醒。

后续避免再次中招

下载应用时优先使用手机自带商店或开发者的正规渠道，不点击“立即更新”“手机已感染”等强迫式弹窗。安装前看清应用名称、开发者和权限请求；手电筒、壁纸等简单工具若索要短信、通讯录或辅助功能权限，应直接取消。浏览器保持更新，关闭不必要的网站通知权限，重要账号使用独立密码，并避免在陌生网页填写验证码。

关键是分清自己做到哪一步：仅下载文件，删除文件并清理浏览器即可；已经安装或授予权限，就撤权、卸载并检查异常；输入过密码或支付信息，则同时从可信设备保护账号。按这个顺序处理，比继续点击弹窗或盲目安装清理工具更稳妥。