“黄色软件”通常指以成人内容为卖点的第三方应用或安装包，可能提供视频浏览、账号互动等服务；它不是某一款统一的软件。遇到安全软件报毒、安装后频繁弹窗或应用索取敏感权限时，先分清安装包是否已运行、应用是否已经安装，再按设备类型处理。不要为了确认情况而再次打开安装包，也不要点击弹窗提供的“清理”或“加速”按钮。
先判断风险：只下载、已安装，还是输入过账号
如果文件只在下载目录中、从未打开，风险通常低于已经安装并授予权限的情况，但仍应删除文件并扫描设备。如果已经安装，尤其授予过无障碍、设备管理、短信、通讯录或悬浮窗权限，应尽快断网并撤销权限。若曾在应用中输入密码、支付信息或验证码，还要从可信设备处理账号和资金安全；仅凭一次扫描未报毒，不能证明应用安全。
- 只下载未安装：不要运行安装包，直接删除并检查浏览器是否被允许发送陌生网站通知。
- 已安装或出现异常：断开网络，按下方对应设备步骤停止应用、撤销权限并卸载。
- 输入过密码或支付信息：不要在可疑应用内改密；改用可信设备更新密码、退出其他登录会话，必要时联系银行或支付机构。
安卓设备：删除安装包或撤权后卸载
- 如果只下载了安装包：打开文件管理器的“下载”目录，删除对应APK或安装文件，并清空回收站；随后打开设备自带的安全中心或已安装的可信安全软件，运行一次全盘扫描。检查浏览器设置中的“网站设置—通知”，撤销陌生网站的通知权限。完成后确认下载目录里没有该安装包，扫描结果中没有待处理的告警。
- 如果应用已经安装：先开启飞行模式或关闭Wi-Fi与移动数据，避免应用继续联网。进入“设置—应用—应用管理”，选择可疑应用，先点“强行停止”，再检查“权限”，关闭短信、通讯录、电话等不必要权限。
- 处理特殊权限：在设置中查找“无障碍”“设备管理应用”或“特殊应用权限”，关闭该应用的无障碍服务、设备管理员身份及“显示在其他应用上层”等权限，再返回应用信息页卸载。不同品牌菜单名称可能略有差异，可在设置顶部搜索这些权限名称。完成标志是应用从应用列表中消失，相关特殊权限不再显示为已授权。
- 卸载被阻止时：先确认设备管理员和无障碍权限已关闭；仍无法卸载，可按设备说明进入安全模式后再从应用管理中卸载。卸载后更新系统和安全组件，再运行扫描。若异常持续出现或权限无法撤销，先备份照片、联系人等必要个人文件，不要备份该安装包；确认备份可用后，再考虑通过系统设置恢复出厂设置。
苹果设备与电脑：检查应用、配置和浏览器入口
iPhone或iPad：长按可疑应用图标并删除应用；再进入“设置—通用—VPN与设备管理”，检查是否存在自己不认识、也非单位或学校配置的描述文件，确认来源不明后再移除。不要擅自删除单位或学校管理的配置。检查“设置—通用—VPN”中是否出现陌生VPN。若曾输入Apple账户或其他密码，从可信设备更改密码并检查登录设备。完成后应看不到可疑应用、陌生个人配置文件或未知VPN。
Windows电脑：在“设置—应用—已安装的应用”中卸载可疑程序，并检查浏览器扩展和网站通知，移除不认识的扩展、撤销陌生网站的通知权限。随后打开“Windows安全中心—病毒和威胁防护”，更新安全情报并运行完整扫描；若安全中心提示威胁，按其隔离或删除步骤处理，不要把文件恢复到设备。扫描结束后确认没有未处理威胁，且弹窗、浏览器跳转等异常已停止。
哪些情况需要提高警惕，怎样避免再次中招
应用要求关闭安全防护、安装来历不明的配置文件，或在功能无关时索取无障碍、设备管理、短信和通讯录权限，都是需要谨慎对待的信号；单个权限提示不等于已经感染，但没有合理用途时不要授权。不要从弹窗、群聊或不明网盘重新下载所谓“专用清理工具”，也不要为解锁或清除病毒向陌生账户转账。
如果密码、验证码或银行卡信息曾被输入，尽快从可信设备修改相关密码、开启双重验证并退出其他会话；涉及银行卡或支付账户时，联系对应机构确认是否需要冻结或更换凭据。保留安全软件的告警截图、应用名称和出现时间，便于向设备安全服务或应用分发渠道反馈。处理完成后，以可疑应用已移除、异常权限已撤销、扫描无待处理告警且异常行为停止作为检查结果；不要把“扫描通过”单独当成绝对安全保证。
l3f4ecqmi2qk13wl5kn2y0rd0nns6t
