被99tk香港这类诱导下载的应用装到手机后，不要慌，按下面4个自检步骤逐项排查处理，能最大限度降低个人信息和财产风险。标题说得好：权限别全开——下面教你怎么做、该查哪些权限、以及后续的补救措施。
一、先断网、不要再打开应用
- 立即关闭手机的Wi‑Fi 和移动数据，防止恶意程序继续联网上传数据或下载更多模块。
- 如果应用正在运行，强制停止（Android：设置 > 应用 > 找到该应用 > 强制停止；iPhone：上滑或双击主屏幕卡片上划关闭）。
- 如果收到可疑短信或弹窗提示安装更新、输入验证码、授权隐私等，不要按提示操作。
二、检查并收回危险权限（重点）
- 要重点查的权限：短信/通话记录、通讯录、存储、相机/麦克风、位置、通知访问、可在其他应用上层显示（悬浮窗）、无障碍服务、设备管理员权限、安装未知应用。
- Android 操作指引：设置 > 应用 > 权限，逐一查看该应用的权限并撤销；设置 > 特殊应用权限（或高级权限）检查“安装未知应用”“在其他应用上层显示”“无障碍权限”“通知访问”；设置 > 安全 > 设备管理员应用，取消该应用的设备管理员权限（若无法取消，先断网再尝试）。
- iPhone 操作指引：设置 > 隐私，查看位置、相机、麦克风、联系人、照片等权限，关闭可疑应用的权限；设置 > 通用 > VPN 与设备管理，查看并删除未知描述文件或企业级配置。
- 撤销权限后，可清除应用缓存与数据（Android：设置 > 应用 > 存储 > 清除缓存/清除数据），然后卸载。
三、卸载、隔离与扫描（若卸载失败采用安全模式或恢复出厂）
- 先尝试正常卸载（Android：设置 > 应用 > 卸载；iPhone：长按应用图标卸载或删除）。
- 若无法卸载或卸载后发现异常（电量异常耗尽、流量暴增、奇怪短信/通话记录），启动安全模式（Android：长按电源键，长按“关机”选项进入安全模式）再卸载；或备份必要数据后考虑恢复出厂设置。
- 使用谷歌商店内的 Google Play Protect 或知名安全软件（如 Malwarebytes、Bitdefender 等）全机扫描。iPhone 可通过系统更新和 Apple 支持手段排查，但无需第三方杀毒软件。
- 卸载并扫描后再次断网重启，观察是否还有异常应用、通知或弹窗。
四、补救与防护：帐户、密码、报备与长期防护
- 修改重要账号密码：银行、支付工具（Apple/Google Pay、PayPal）、邮箱、社交平台，优先在另一台安全设备上修改。启用并确认两步验证（2FA）。
- 检查银行/支付记录，包括小额扣款、绑定变更；若有异常立即联系银行或支付平台冻结账号并申报。
- 联系通讯运营商：查询是否有异常套餐、短信转发或开通的业务，必要时申请更换号码或锁定服务。
- 向应用商店/平台举报该应用，保存相关截图与安装包（如有）以备必要时作为证据，必要可向警方网络报案或消费者保护机构反映。
- 平时习惯：只从官方应用商店或厂商官网下载安装，关闭“未知来源”安装权限；审慎授予权限，原则上非必要不授权短信/通讯录/无障碍等高风险权限；定期更新系统与应用；定期备份重要数据。
快速自检清单（回顾）
- 断网 → 强制停止可疑应用
- 撤销关键权限（短信、存储、无障碍、设备管理员）
- 卸载并用安全软件扫描，必要时安全模式或恢复出厂
- 修改密码、检查银行账单、联系运营商并举报应用
The End
