被99tk图库或类似网站/应用诱导下载后，很多人第一反应是慌。别急——按下面这7个步骤自检处理，大多数问题都能被化解；若情况严重，再考虑更激烈的修复手段（文末有额外提示）。
1) 先断网、别再交互
- 立即断开手机网络：打开飞行模式或关闭Wi‑Fi和移动数据，防止恶意程序继续下载/上传数据或接收远程指令。
- 关闭并不要再次打开可疑应用或页面；如果它正在运行，长按应用图标强制停止或从应用管理里结束进程。
2) 检查并撤销权限和设备管理权
- Android：设置 > 应用 > 找到可疑应用 > 权限，取消所有敏感权限（短信、电话、存储、相机、位置）。然后设置 > 安全 > 设备管理应用（或“有权访问特殊应用”）查找并取消对可疑程序的管理权限。
- iOS：设置 > 通用 > 描述文件与设备管理（若存在）查看并删除不明配置文件；设置 > 通用 > VPN，确认没有异常 VPN 配置。
撤销这些权限能阻断很多恶意行为（自动发送短信、劫持浏览器、后台渗透等）。
3) 卸载并清理残留
- 先在应用管理里卸载可疑程序。若卸载失败，说明可能被设为设备管理器，需先在第2步撤销管理权限再卸载。
- 清空浏览器缓存和下载记录（手机浏览器设置 > 隐私 > 清除浏览数据）。删除任何刚下载的APK或未知安装包。
- 检查“最近安装/更新时间”排序，排查不熟悉的应用并删除。
4) 用可靠工具扫描与修复
- Android：启用 Google Play Protect（Play 商店 > 菜单 > Play Protect > 打开“扫描设备以查找威胁”），并安装知名安全软件（如 Malwarebytes、Avast、ESET 等）做一次全面扫描。
- iOS：虽然系统封闭，若怀疑有问题，可用可信厂商的移动安全应用进行诊断或联系苹果支持。
运行扫描后按提示隔离或删除检测到的威胁。
5) 检查财务与通讯安全
- 立刻查看银行账户与支付记录，是否有陌生扣费或授权。若发现异常，马上联系银行/支付平台冻结卡或关闭支付渠道。
- 检查短信、手机通话账单、运营商通知，防止被订阅收费短信或被用作短信验证码的拦截。对可疑短信或未知验证码不要回复或点击其中链接。
6) 修改重要账号密码并开双因素认证（2FA）
- 优先修改绑定手机/邮箱的账户密码：Apple ID、Google 账号、邮箱、网银、支付工具（支付宝/微信/PayPal 等）。若能，先在另一台可信设备上操作。
- 为关键账号开启双因素认证，优先使用基于应用（如 Google Authenticator、Authy、微软验证器）或硬件密钥，而不是只依赖短信验证码。
- 如果使用相同或相似密码的其他站点，也一并更改。考虑使用密码管理器统一管理密码。
7) 监测症状，必要时备份后恢复出厂
- 观测48–72小时：电池异常耗电、流量大幅异常、频繁弹窗、未知应用持续出现、系统设置被改动等，说明可能有顽固型恶意软件。
- 若以上问题持续存在，先把重要数据（联系人、照片、聊天记录等）备份到云端或电脑，然后执行恢复出厂设置：
- Android：设置 > 系统 > 重置选项 > 清除所有数据（恢复出厂设置）。
- iOS：设置 > 通用 > 还原 > 抹掉所有内容与设置。
恢复出厂后只从官方商店或你信任的来源重新安装必要应用，并先确认系统更新到最新补丁。
额外实用小贴士
- 避免直接从不明站点下载 APK，优先通过 Google Play / Apple App Store。
- 下载前看评论、开发者信息与安装量，不要只看页面美观就信任。
- 浏览器遇到“恭喜/中奖/病毒提示”类弹窗，不要点击“确定”或“下载”，用任务管理器或直接关浏览器。
- 若涉及银行或个人财务损失，保留证据（截图、短信、交易记录）并向平台、警方或消费者保护机构举报。
- 给亲友普及，阻止相同链接继续传播。