不小心打开不良网站后，先停止与页面的互动：关闭标签页或浏览器，不要点击“清理病毒”“领取奖励”“继续播放”等弹窗，也不要拨打页面上显示的客服电话、扫描二维码或安装所谓安全工具。若页面反复弹出、无法正常关闭，可强制退出浏览器；随后暂时断开网络，避免它继续加载内容或尝试通信。不要因为访问过一次就急着恢复出厂设置、删除所有文件或安装来路不明的杀毒软件，先判断自己实际做过什么，再采取对应措施。单纯打开页面与下载、运行文件、授予权限或提交账号信息，风险并不相同。
接着检查是否发生了进一步操作：查看浏览器的下载记录和设备的“最近文件”，确认是否保存了陌生的安装包、压缩包或文档；检查浏览器是否新增扩展、通知权限、摄像头或麦克风权限，以及手机是否出现陌生应用、配置文件或设备管理权限。发现文件但没有打开，可先不要预览或转发，删除后清空回收站，并用设备自带或可信安全软件进行扫描；如果已经运行过文件、安装应用或授予了高权限，立即卸载可疑项目、撤销相关权限，并在断网状态下进行安全检查。电脑用户还可检查浏览器扩展、启动项和系统安全中心的威胁记录；手机用户应从系统设置中的应用列表和权限管理逐项排查，不要只依赖网页弹窗给出的“检测结果”。
如果曾在页面输入密码、验证码、银行卡信息或个人资料，应按信息类型优先止损：用另一台可信设备访问对应服务的官方应用或自行输入已知网址，修改受影响账号密码，并退出其他登录会话；同一密码用于多个账号的，也要分别更换为不同密码。开启多重验证，检查绑定邮箱、手机号、登录设备和近期操作，撤销不认识的授权。提交了银行卡或支付信息的，尽快通过银行官方渠道冻结或限制相关交易并核对账单；泄露了验证码的，重点检查账号是否新增登录设备、支付方式或转账记录。若只是看到页面、没有下载运行内容、授权权限或填写信息，通常先关闭页面、检查下载记录和权限、更新系统与浏览器即可；若出现异常跳转、陌生应用、持续弹窗、账号异地登录或资金变动，则应保留必要截图和交易记录，通过设备厂商、平台或银行的官方渠道进一步处理。
浏览器常用于查资料、看新闻或打开别人分享的页面；不小心进入不良网站后，先关闭页面，不要继续点击弹窗、下载内容或拨打页面上的电话。若只是打开后马上退出，没有下载或运行文件、输入账号密码、允许权限，通常不代表设备已经感染。接下来检查自己实际做过什么，再采取对应措施，比直接恢复出厂设置更稳妥。
先判断：只是打开，还是发生了下载、授权或输入
回想访问期间是否点击过“更新播放器”“清理手机”“领取奖励”等按钮，是否同意通知、安装应用或浏览器扩展，以及是否输入过账号、密码、银行卡信息或验证码。风险主要取决于这些操作和设备后续表现，而不只是页面曾经加载。
- 只打开页面：关闭标签页，检查浏览器下载记录和网站权限即可。若没有异常提示或其他可疑操作，一般不需要立即重置设备。
- 下载了文件但没有打开：不要运行或预览。通过系统安全软件检查并隔离、删除可疑文件；同时查看下载文件夹，避免误点。
- 安装、运行了程序或应用：卸载来源不明的软件，运行系统的完整安全扫描，并检查是否出现陌生扩展、配置文件或应用权限。若设备出现持续弹窗、异常跳转或安全防护被关闭，应暂停在该设备上登录重要账户。
- 输入了账号或支付信息：尽快从可信设备修改相关密码；如果同一密码用于其他服务，也一并更换。涉及银行卡、支付账户或验证码时，联系对应机构核查。
按顺序处理浏览器和设备
第一步，停止与页面互动。关闭该标签页；如果弹窗挡住页面，不要按弹窗里的“修复”“联系客服”或“允许”按钮。可以直接关闭浏览器，必要时通过设备的应用管理界面结束浏览器进程。页面要求安装证书、描述文件、应用或插件时，不要照做。
第二步，撤销网站权限。在浏览器设置中查看网站权限，取消该站点的通知、摄像头、麦克风、位置等授权，并移除不认识的扩展。若收到持续的网页通知，通常可以在浏览器的通知或网站设置里找到来源并关闭。清除该站点的 Cookie 和其他网站数据可减少后续追踪或误登录，但不能替代扫描，也不必因此清空所有浏览记录。
第三步，检查下载和已安装内容。查看浏览器下载记录、设备下载文件夹以及最近安装的应用。未打开的可疑文件不要尝试“确认内容”；使用系统自带或可信安全工具扫描、隔离后再删除。手机上若误装了应用，应检查它的来源和权限并卸载；如果安装过不明配置文件或管理描述文件，先在系统设置中核对并移除，无法确认时请联系设备厂商或可信技术支持。
第四步，保护账户。如果曾输入密码、验证码、银行卡或身份证信息，不要继续在可疑页面操作。改密时使用可信设备和官方应用或已知的正规入口，优先保护邮箱等可用于重置其他账户的账号；开启多重验证，并退出陌生设备或所有其他会话。若发生扣款、转账或收到异常登录提醒，尽快通过银行卡背面、官方应用等已知渠道联系机构，不要回拨网页提供的号码。
第五步，更新并扫描。更新操作系统和浏览器，运行系统安全软件的完整扫描。若确实运行过可疑程序，或出现文件被加密、账号持续被盗、设备安全功能无法恢复等情况，先断开设备网络，避免在该设备上继续输入敏感信息，并寻求可信的专业支持；工作设备应联系单位 IT。不要仅凭一次误访就贸然恢复出厂设置，以免造成不必要的数据损失。
什么时候可以先观察
如果确认只是打开网页并关闭，没有下载、安装、授权或输入信息，且浏览器和设备运行正常，可在完成权限与下载检查、系统更新后继续观察。不要把单次卡顿、耗电或弹窗直接认定为中毒；若异常反复出现，再记录时间、页面名称和提示内容，使用系统安全工具进一步检查。遇到索要验证码、要求转账或以“已感染”为由恐吓的页面，应停止联系并通过正规渠道核实。