被99图库诱导下载后怎么办？手机自检的6个步骤：先把证据留好

被“99图库”或类似链接诱导误点下载，很多人第一反应就是赶紧删掉程序——但如果想把损失降到最低并为后续投诉或警方取证做准备，先把证据留好再动手，比立刻删除更有价值。下面给出一套清晰的自检流程，适用于安卓和iPhone，便于你快速判定风险、保护隐私并采取后续行动。

1）先隔离设备并保全证据（马上做）

立刻切断网络：开启飞行模式或直接拔掉Wi‑Fi/移动数据；如果担心应用会发短信或打电话，拔出SIM卡。这样能阻断恶意程序继续传播或窃取信息。
截图与录屏：对下载页面、安装界面、授权请求、支付提示、垃圾短信/弹窗、任何异常提示与账户被盗的界面做截图或录屏，保留时间戳。
保存安装文件与日志：安卓用户用文件管理器找到Downloads或APK保存位置，把APK文件复制到另一台安全设备或云端备份；不要立刻卸载。iPhone用户把相关网页、短信、邮件导出或截屏保存。
记录细节：记录下载来源URL、点击路径、出现的弹窗内容、时间、手机型号、系统版本、应用包名（安卓可在设置→应用信息看包名）、如果有付款记录记下交易单号与截图。

2）检查应用权限与激活项（快速排查）

安卓：设置→应用→找到可疑应用→查看权限（联系人、短信、拨打电话、存储、位置、权限管理）。设置→安全或特殊权限→设备管理员权限、无障碍服务、通知访问，关闭并移除任何可疑的管理员或无障碍授权。
iPhone：设置→隐私与安全→检查相机、照片、通讯录、定位等权限；设置→通用→VPN与设备管理，看是否有陌生配置文件或描述文件，发现就导出证据并删除。
检查开机自启：看是否加入自启或后台常驻，安卓可在电池或权限管理中查看自启设置。

3）查看异常行为与消耗迹象（判断是否已被利用）

4）用正规工具进行扫描与清理（先备份再处理）

手机安全软件：使用知名安全厂商的移动端扫描（如Avast、Malwarebytes、腾讯手机管家等），先做一次深度扫描并把扫描报告截图保存。
安全模式卸载（安卓）：在安全模式下启动可以禁止第三方应用运行，便于卸载有问题的应用。长按电源键→长按“关机”选择进入安全模式（不同品牌略有差别）。
iPhone：如果怀疑配置文件或描述文件为可疑，先导出证据，然后删除可疑配置；如应用从App Store下载的而非越狱软件，一般无法在后台安插系统级后门，但仍要谨慎处理。

5）保护账户与金融安全（马上在另一台安全设备上操作）

6）上报并寻求帮助（把证据交给专业机构）

向应用平台/网站举报：如果是通过某个网页或第三方市场下载，向该平台（Google Play、应用商店或网站）提交报告并附上证据截图、URL。
向网络/消费者保护或警方报案：保存好所有证据后，可以前往当地网安部门或警方报案；提供你保存的截图、APK、交易凭证等。
咨询专业取证或售后：如果涉及重大财务损失或个人隐私泄露，可考虑联系专业数据取证或手机维修服务（保管好原始证据，必要时不要自行恢复出厂或大幅改动系统以免破坏取证链）。

附加建议（实操细节与防范）

在删除应用前先保留证据：一旦删除会丢失许多可供取证的数据。只有在备份证据并完成必要扫描后，再进行彻底卸载或恢复出厂。
备份重要数据：把照片、证件类信息备份到安全的云或外部存储，然后在确认无后门后进行恢复。
恢复出厂：若判断设备已被深度感染且风险高，备份证据后可以恢复出厂（Factory Reset）。恢复后先不要恢复来自有感染危险的备份，且要重新设置强密码与2FA。
以后谨慎下载：只从官方应用商店或可信渠道下载应用，点开陌生链接前谨慎判断，遇到“必须安装”或“解锁全部功能需授权高权限”的提示要提高警惕。