访问色情网站不等于设备一定感染病毒；更常见的风险来自伪装成播放器的安装包、恶意广告、浏览器通知授权和钓鱼表单。刚打开网页时，先关闭标签页，不点击弹窗，也不要运行下载文件；如果已经安装程序或输入了账号、银行卡信息，则要分别进行设备清理和账号止损。下面按暴露情况和设备类型说明操作，并给出确认是否处理完成的检查方法。
先判断风险来自哪里，再准备处理
回想刚才是否只打开了网页，还是还点过“播放”“更新”“允许通知”等提示，下载并运行了文件，安装了应用，或填写了密码、支付信息。单纯打开网页、没有下载运行文件或授权权限，通常不代表设备已经中毒；但弹窗反复出现、浏览器被改到陌生页面、出现不认识的应用或安全警报时，应继续检查。
- 只打开网页：关闭网页，检查浏览器通知权限和近期下载记录；不要再点网页弹出的“病毒警告”或“立即清理”按钮。
- 下载了文件但没打开：不要预览或安装，删除该文件，并清空回收站或“最近删除”；随后按设备类型进行安全扫描。
- 运行了安装包、装了应用或授予特殊权限：先断开网络连接，避免可疑程序继续通信，再撤销权限、卸载可疑项目并扫描。
- 输入了密码或支付资料：用另一台可信设备更改相关账号密码、退出其他登录会话并开启双重验证；若提供了银行卡信息，及时联系发卡机构处理。
开始前记下异常应用名称、弹窗文字和大致出现时间，方便识别新装项目。不要为了“清理”再安装网页推荐的陌生杀毒工具，也不要把不认识的文件复制到备份中。
按设备清理：撤销授权、卸载可疑程序并扫描
Windows 电脑
- 如果下载或运行过可疑文件，先断开 Wi-Fi 或网线。打开“开始”菜单，进入“Windows 安全中心”→“病毒和威胁防护”→“扫描选项”，运行“全面扫描”。若扫描发现威胁，按提示隔离或删除；异常仍持续时，可再运行“Microsoft Defender 脱机扫描”。若电脑由单位管理，先联系 IT 管理人员。
- 进入“设置”→“应用”→“已安装的应用”，按安装日期查看近期项目。卸载自己不认识、且与异常出现时间相符的程序；不要因为名称陌生就删除 Windows 系统组件。
- 打开浏览器的扩展程序管理页，移除近期添加且不认识的扩展；再进入隐私或网站设置中的“通知”，删除可疑网站的通知许可。清除该网站的 Cookie 和站点数据，注意这可能使你退出该网站的登录状态。
完成后重启电脑，再检查是否还会自动弹窗、跳转陌生网页或出现安全警报；扫描结果应显示未发现威胁，或已隔离、删除发现项。若异常仍存在，不要继续输入密码，可在安全人员协助下进一步检查。
Android 手机
- 打开 Google Play 商店，点个人头像进入“Play Protect”，执行扫描。随后进入手机“设置”→“应用”或“应用管理”，查看近期安装的应用；卸载自己未主动安装、且与异常时间相符的应用。
- 如果应用无法卸载，先在“安全与隐私”或“更多安全设置”中检查“设备管理应用”，撤销可疑应用的管理权限；再检查“无障碍”服务和“安装未知应用”权限，关闭不认识应用的授权后再尝试卸载。不同品牌菜单名称可能略有差异。
- 在浏览器设置的“网站设置”或“通知”中移除可疑网站的通知许可，并清除该网站的站点数据。不要点击通知里声称手机感染、要求安装清理软件的链接。
重启手机后再次运行 Play Protect，并观察是否仍有陌生应用、持续弹出的广告或未经允许的通知。扫描无威胁、可疑应用已移除、通知不再出现，才算基本完成；若管理权限无法撤销或异常反复出现，应联系设备厂商或可信的技术支持。
iPhone
仅仅打开网页通常不会像安装电脑程序那样直接装入传统病毒，但仍要防范钓鱼页面、诱导订阅和陌生配置。关闭网页后，检查主屏幕和 App 资源库，删除自己没有安装的可疑应用；再进入“设置”→“通用”→“VPN 与设备管理”，查看是否有不认识的配置描述文件或管理项目。个人设备上确认不需要的项目可以移除；若是单位或学校设备，不要擅自删除管理配置，应联系管理员。若曾在 Safari 中打开可疑页面，可到“设置”中的 Safari 相关选项清除历史记录与网站数据。重启后确认陌生配置、应用或跳转现象已消失。
哪些情况需要额外止损，怎样确认恢复
账号或银行卡信息可能泄露：不要在出现异常的设备上继续登录。用可信设备更改被填写的密码；若同一密码还用于邮箱、社交账号或支付服务，也一并更改。退出其他设备上的登录会话，开启双重验证，并检查近期登录记录、订单和转账记录；发现未授权交易时，立即联系银行或相关服务机构。
出现勒索提示、文件被加密或设备无法正常操作：立即断网，不要按提示付款，也不要下载对方提供的“解密工具”。记录提示内容并寻求可信的专业支持；单位设备应尽快联系 IT。清理前不要贸然恢复出厂设置，以免丢失重要文件或影响后续处理。
处理完成的判断标准是：安全扫描没有未处置的威胁，已下载的可疑文件和不明应用已移除，浏览器通知与特殊权限已撤销，异常弹窗或跳转停止，重要账号和支付记录没有未授权活动。之后只从可信来源下载软件，不安装网页要求的“播放器”或“安全更新”，也不要向不明页面提交密码、证件或支付信息。
y2hthmbsgbw9kvu9byohognzwh05