被“99tk”或类似短链接/诱导页面误导下载后，很多人第一反应是紧张、慌乱。先别急着重装系统，先做几步自检，很多风险可以在早期发现并遏制。下面给出一套简明可操作的四步检查流程（域名、证书、签名、权限与行为），外加后续处置建议，适合普通用户和稍微懂一点技术的朋友都能照做。

开头快速动作（先做这几件事）

• 立即断开网络（关闭移动数据与Wi‑Fi），把手机切到飞行模式，阻断可疑程序与远程服务器通信。
• 如果刚安装了 APK，马上不要打开它；若已打开，尽量不要输入任何账户/验证码/敏感信息。
• 拍照记录可疑页面、安装源和下载页面（留证据以便后续核查或报案）。

四步自检（先核对：域名、证书、签名，再看权限与行为）

1) 核对域名：确认访问来源是否为正规站点

• 在浏览器地址栏查看完整域名，注意是否有拼写替换（比如数字1替代字母l、额外子域、相似顶级域名等）。
• 如果是短信或社交软件里的链接，尽量把链接复制到记事本里分辨，而不是直接点击。
• 使用安全检测工具查询域名信誉：可以把域名粘贴到 VirusTotal、Google Safe Browsing、腾讯/360网址检测等服务，查看是否被标记。
• 查询 whois（域名注册信息）或在搜索引擎里搜索“域名 + 投诉/骗局”看看有没有相关报告。
• 合法服务通常会有明确的品牌域名和 SSL（HTTPS），而诱导下载的恶意页面常用短域名或二级域名伪装。

2) 核查证书：看页面 HTTPS/证书链是否合法

• 在手机浏览器里点左上角或地址栏的“锁”图标，查看证书信息：颁发机构、有效期、颁发给的域名是否与地址一致。
• 常见问题：证书颁发给别的域名、已过期或者自签名证书（非权威CA）都应警惕。
• 可用工具（进阶）：在电脑上用 openssl s_client -connect 域名:443 -showcerts 检查证书链，或在 VirusTotal/SSL Labs 上输入域名做详细检测。
• 注意：有时恶意页面也可能使用合法CA签发证书（被滥用或注册域名合法），所以证书合格只是一个正面信号，不代表绝对可信，还需结合域名、页面内容判断。

3) 核对签名：确认安装包来源与签名是否可信（主要针对 Android）

• 最简单判断：是否来自 Google Play/App Store。若是第三方来源（短信链接、论坛、未知网页），风险明显更高，优先怀疑。
• 查看安装源：Android 设置 -> 安全或应用安装权限 -> 查看允许“安装未知应用”的来源，确认哪个应用请求安装。
• 在安装包尚未运行时，尽量不要允许“设备管理器”或“家长控制”类权限。
• 进阶核验（有一定技术基础时可用）：
• 在电脑端用 apksigner 或 jarsigner 检查 APK 签名：apksigner verify --print-certs your.apk（需 Android build-tools）。
• 使用 adb：adb shell pm list packages -f 查看已安装包对应 APK 路径，再用工具导出并验证签名；或查看包信息中的签名哈希。
• 对比已知官方应用的签名指纹（如果能从官网或可信渠道拿到官方签名指纹），签名不一致即为假冒或被篡改。
• iOS 平台通常只能通过 App Store 安装，越狱设备或通过企业签名分发的应用要特别小心；检查描述文件与企业签名是否来自可信源。

4) 权限与行为自检：查看已安装可疑应用的权限与后台行为

• 设置 -> 应用 -> 找到可疑应用，查看它申请的权限。若一个“工具类”或“视频类”应用请求短信、通讯录、相机/录音、设备管理（Device Administrator）等高风险权限，应当立即怀疑。
• 检查电池与流量异常：若安装后手机电量异常消耗或流量暴增，可能有后台上传数据或挖矿行为。
• 检查是否被设置为“设备管理员”或“可用来修改系统设置”的权限（设置 -> 安全 -> 设备管理员），若是，先解除该权限再卸载。
• 使用手机上的安全软件（Google Play Protect、360、腾讯管家等）做一次全面扫描，并查看扫描日志与建议。

处置与恢复步骤（自检后如何处理）

• 立即卸载可疑应用：先在设置里撤销所有危险权限、取消设备管理员权限，再卸载。若正常卸载失败，进入安全模式（Android长按电源键后选择安全模式或查设备手册），在安全模式下卸载。
• 更改重要账户密码：尤其是与金融、邮箱、社交媒体相关的账户；如果怀疑验证码被截取，尽快联系相关平台客服并临时冻结或更改安全设置。
• 开启/检查双因素认证（2FA）：对重要账户启用更强的二次验证（优先使用令牌或专用认证器而非仅短信）。
• 全面扫描与清理：用多个安全产品交叉扫描（如 Play Protect + 第三方杀软）以增加发现率。
• 备份必要数据后，若怀疑深度感染或信息被窃取，考虑恢复出厂设置并重装系统（先备份联系人、短信、重要文件，注意不要备份可疑应用或其设置）。
• 监控金融流水与信用：短期内留意银行卡、支付平台异常交易，必要时联系银行冻结卡或报警。
• 保存证据并举报：保留下载页面截图、短信/链接、安装包（APK）等，向平台（如 Google、运营商）或主管部门举报，该类举报有助阻断恶意分发链路。

预防建议（日常好习惯）

• 优先从官方应用商店下载应用，关闭“允许未知来源/从其他来源安装”选项。
• 链接先看清域名，不随意点击陌生短信/社交消息里的短链。
• 给重要账户启用强密码与二步验证，定期检查授权应用。
• 若对某文件/链接有疑虑，可先用 VirusTotal 上传检测，或搜关键词看是否有相关诈骗报告。
• 定期备份数据，并保持系统与应用更新到最新版以修补已知漏洞。