如何清除手机病毒：安卓和iPhone分步指南
放 罗德里戈·佩雷拉
应用外的广告、未知的权限以及行为的突然改变都提示您需要对手机进行检查。但仅凭这些迹象并不能断定手机感染了病毒：授权通知、设置问题以及性能故障也可能导致类似的症状。首先，请记录警报的来源以及最近安装或更改过的应用或程序。.
如果卸载按钮不可用，可能与设备管理、系统应用程序或公司/学校管理有关。在移除权限之前，请先确定具体情况。未经负责人许可，请勿禁用受管设备上的控制功能，也不要仅凭名称删除系统组件。.
在安卓系统上，解决方案包括启用 Play Protect、应用审核，并在必要时启用安全模式并进行额外分析。在 iPhone 上，调查的重点是更新、帐户、浏览器和个人资料。具体方案取决于已识别的症状；恢复出厂设置需要做好准备，并且仅适用于之前的检查未能解决问题的情况。.
如何判断手机是否感染病毒
运行缓慢和过热也可能与电池、存储或正常任务有关。请查找同时发生的更改，并记下问题出现在哪个屏幕上。需要进一步调查的迹象包括：
- 应用外的广告在主屏幕、锁屏界面或其他应用上方出现全屏广告。这是广告软件最可靠的症状。.
- 电池脱落，设备在不使用时过热。：在后台运行的进程。.
- 您尚未安装的应用：通用图标，名称如“设置”、“更新”或“系统服务”。.
- 非标准移动数据在“设置”>“网络和互联网”>“数据使用情况”中，顶部会出现一个未知应用。.
- 浏览器自动打开 奖励页面或“您的手机已感染”页面。.
多种迹象同时出现表明需要进行调查，但并不能确诊。如果怀疑存在数据窃取行为，请避免在该设备上输入凭证，并使用其他可信设备查看您的账户。验证过程可能需要连接互联网以更新安全信息；请按照所用工具的说明进行操作。.
安卓系统步骤 1：运行 Play Protect
所有安装了 Play 商店的 Android 设备都已启用验证工具。打开 Play 商店，点击右上角的个人资料图标，进入“Play Protect”，然后点击“验证”。该工具会分析所有已安装的应用，并提示您卸载任何被识别为有害的应用。谷歌在其网站上详细介绍了该工具的工作原理…… Play Protect 官方页面.
“未检测到”结果表示扫描当时未发现威胁。但这并不意味着所有症状都是恶意软件，也不能保证不存在问题。此外，请检查浏览器通知权限和最近使用的应用程序。请参阅相关指南。 手机验证及结果读取。 下面将详细阐述这种解释。.
步骤 2：以安全模式重新启动。
安全模式会暂时禁用已下载的应用程序，帮助调查是否存在与观察到的问题相关的应用程序。如果问题消失，则提示您需要检查最近安装的应用程序，但这并不能自动识别出导致问题的应用程序。进入安全模式的步骤因制造商和版本而异。.
- 按住电源键直到出现菜单。.
- 按住“关机”选项两到三秒钟。.
- 当出现“重新启动到安全模式”时，单击“确定”进行确认。.
- 等待其开机；“安全模式”标签位于左下角。.
在某些三星设备上，操作步骤有所不同：关闭手机，再重新启动，在出现三星标志后立即按住音量减小键。要退出此操作，正常重启即可。.
步骤 3：在“设置”>“应用”中查找入侵者
在安全模式下，依次点击“设置”>“应用”>“查看所有应用”。我使用了三个筛选条件：
- 最近的应用如果您的设备允许，请按“上次更新时间”排序；任何在症状出现当天输入的内容都会排在嫌疑人列表的顶部。.
- 通用名称和图标：您不认识的“安全”、“更新”、装备或护盾。.
- 谁耗尽了电池电量？设置 > 电池 > 应用使用情况。即使您没有打开广告软件，它也会出现在应用使用情况排行榜前列。.
打开应用程序详情，确认其身份和用途。如果不再需要该应用程序，并且您已确定移除原因，请使用卸载选项。按钮被禁用可能并非管理员权限不足所致：在更改特殊控件之前，请先查阅系统信息。.
步骤 4：移除管理员权限和辅助功能权限，然后卸载。
特殊访问权限可以扩展应用程序的功能。设备管理、辅助功能和在其他应用程序之上显示等权限虽然有其合法用途，但如果与可疑应用程序关联，则需要进行审查。仅撤销已验证其用途的访问权限，同时保留辅助功能和已管理的设备设置。.
- 打开“设置”，在顶部的搜索栏中输入“管理员”。前往“设备管理应用”（三星手机：安全和隐私 > 更多安全设置），禁用可疑应用。仅保留“查找我的设备”和您认识的应用。.
- 在“设置”>“辅助功能”>“已安装的应用”中，关闭所有您未自行配置的服务。.
- 在“设置”>“应用”>“特殊应用访问权限”中，禁用“显示在其他应用之上”和“安装未知应用”下的可疑应用。.
- 返回应用详情，并按照制造商的说明尝试卸载该应用。如果设备受管理或该组件是系统的一部分，请联系相应的支持人员。切勿尝试删除未知应用的数据来解锁按钮。.
- 正常重启后，查看问题是否再次出现。广告消失有助于调查，但这并不能证明所有相关帐户和数据都受到保护。此外，请检查会话和凭据，查看是否存在未经授权的访问迹象。.
如果即使点击“显示系统应用”也找不到该应用，或者重新出现时名称不同，那就该从应用商店下载杀毒软件了。WhatsApp GB 也一样：现在就应该卸载它，因为它的安装包来自应用商店之外，可能携带间谍软件；关于账户会发生什么情况，我在另一篇文章中解释过…… WhatsApp GB 安全吗？有哪些替代选择？.
步骤 5：为剩余部分保留杀毒软件
一款辅助安全工具可以分析 Android 系统允许访问的项目，并生成另一份报告。其范围取决于产品、权限和系统。以下应用均可在 Play 商店下载；在安装或订阅服务之前，请比较其功能和使用条款。.
Malwarebytes：只需轻点几下即可免费扫描和清除
Malwarebytes 为 Android 系统提供威胁分析功能，部分附加功能可能取决于您的套餐。打开应用商店页面，查看您的账户可用的选项。收到报告后，请在授权移除前仔细阅读项目 ID 和建议的操作；不要将所有升级提示都视为检测结果。.
Malwarebytes 移动安全
安卓Bitdefender 移动安全：行为检测和 14 天免费试用
如果您希望在清理后继续保持安全防护，Bitdefender Mobile Security 是您的理想之选。其特色功能包括应用异常检测，可实时监控可疑行为。该软件提供 14 天免费试用，之后需订阅。它拥有 4.7 分的评分、超过 51.3 万条评论和超过 1000 万次的下载量。如果您不想付费，我们还测试了 Avast One（Play 商店评分 4.7 分，下载量超过 1 亿次，提供免费版本），这是我们考察的第三个选择。.
Bitdefender 移动安全
安卓运行应用程序中的扫描选项并查看报告结果。执行移除操作后，如果工具建议重启，请重启设备并观察情况。如果问题仍然存在且无法明确诊断，请先检查其他原因并联系制造商支持，然后再考虑擦除整个设备。.
步骤 6：恢复出厂设置，最后一步。
重置设备会清除本地数据和用户安装的应用程序，但并不能自动解决帐户被盗用的问题，也不能保证清除固件中存在的威胁。重置设备需要经过验证的备份，并且需要访问设备上使用的帐户。如果在仔细重置后问题仍然存在，请联系制造商或合格的维修中心。.
- 请检查“设置”>“Google”>“备份”中的备份设置：备份 Google 相册中的照片；备份帐户中的联系人、短信和设置。如果备份已关闭，请将其开启并等待备份完成。.
- 将未自动备份的内容复制到您的计算机：下载文件夹和 WhatsApp 备份（聊天 > 聊天备份）。.
- 记下您设备 Google 帐户的密码：重置后，Android 会要求您输入此密码以解锁设备。.
- 先取出 SD 卡，然后用杀毒软件扫描；存储在卡上的 APK 文件在重置后不会丢失。.
该路径通常位于“设置”>“系统”>“重置选项”中，或者位于制造商的恢复菜单中。确认操作前，请阅读相关说明。在初始设置过程中，请检查哪些应用程序将被重新安装；自动恢复相同的配置可能会重新引发问题。.
iPhone：如何使用系统功能进行调查
iOS 限制了应用对其他应用数据的访问权限。因此，第三方安全应用不会像电脑杀毒软件那样对整个系统进行无限制扫描。它们可能提供与浏览、网络和账户管理相关的特定功能。 iPhone保护指南 它将这些功能与调整过程中执行的操作分开。.
iPhone 上可能出现的异常情况包括网站通知、不必要的日历应用以及配置文件。这些例子并不能完全说明系统存在的风险。请更新您的设备并调查观察到的信号；如需正式报告定向威胁，请遵循 Apple 的具体指南。.
- 更新 iOS 在“设置”>“通用”>“软件更新”中，苹果的补丁程序会修复已知攻击者利用的漏洞。.
- 查看配置信息。 前往“设置”>“通用”>“VPN与设备管理”。删除前请确认来源：删除操作可能会清除设置、应用和相关数据。如果是公司或学校设备，请联系管理员。请参阅 苹果关于配置文件的指导.
- 清理不需要的日历。在日历应用中，打开“日历”，点击日历信息，找到“删除”或“取消订阅”选项。确认前请检查哪些日历会受到影响，以保留您的个人事件。.
- 清理 Safari 浏览器 在“设置”>“Safari浏览器”>“清除历史记录与网站数据”中，即可移除错误提示并重置无意中授予网站的权限。.
- 查看应用 在应用库和设置 > 你的名字 > 订阅中：删除你尚未安装的应用，并取消正在收费的应用。.
- 重新定义, 如果症状持续存在，请前往“设置”>“通用”>“传输或重置 iPhone”>“抹掉所有内容和设置”，并确保您已事先将数据备份到 iCloud；分步说明请参见[iCloud 备份链接]。 如何将iPhone恢复出厂设置。.
清理完毕后：关上他进来的门。
删除恶意软件只是成功的一半：它可能已经读取了你输入的内容。请执行以下操作：
- 请使用其他设备更改您的 Google 帐户或 Apple ID、主要电子邮件和银行帐户的密码，并启用两步验证。.
- 查看您的账单，并关闭银行应用程序中任何您不认识的未结会话。.
- 在“设置”>“隐私”>“权限管理器”（在 iPhone 上为“设置”>“隐私与安全”）中查看权限：相机、麦克风、位置和文件权限仅允许在您面前使用它们的应用程序访问。.
- 对所有应用（包括浏览器和 WhatsApp，这两种最常见的 APK 传输方式）关闭“安装未知应用”选项。.
- 不要用“内存加速器”代替杀毒软件：它会关闭 Android 重新打开的进程，消耗更多电量，无法清除恶意软件，而且经常会请求与恶意软件相同的辅助功能权限。.
接下来的预防措施，包括 Play Protect 的默认功能以及如何在安装应用前读取其权限，都将在以下指南中介绍…… Android恶意软件以及Play Protect的现有功能。.
常见问题
是否可以在不格式化手机的情况下清除手机病毒？
有些问题可以通过检查权限、卸载已识别的应用程序或调整浏览器设置来解决。具体解决方案取决于问题的根源。重置应用程序应在查看制造商的数据和说明后进行；但这并不能保证一定能彻底解决问题。.
免费杀毒软件是会清除病毒还是只会发出警告？
这取决于产品和检测到的物品所提供的功能。有些应用无需订阅即可查看并指导移除；而有些应用则需要付费订阅或仅提供部分免费功能。请查看应用商店中的当前条款，并阅读报告中建议的操作步骤。.
我进行了恢复出厂设置，但广告又出现了。为什么？
三个常见原因：SD 卡上保存的 APK 文件被重新打开；导致问题的应用在备份恢复后再次出现；或者您重新安装了该应用。请在应用列表中找到恢复后重新出现的应用，将其卸载，然后使用杀毒软件扫描 SD 卡。.
我的iPhone显示“检测到病毒”。这是病毒吗？
如果该信息出现在带有倒计时和安装优惠的页面上，则可能是误导性广告。请关闭该页面，并查看设置或相应官方渠道中的警告信息。不要仅凭此信息就断定您的 iPhone 已感染病毒。.
确定警告的来源，并按照与您的系统对应的步骤进行操作。记录结果，以便在问题仍然存在时指导技术支持。.
