怎么检查 iPhone 有没有病毒？答案是别先找“杀毒 App”，而是按 7 个排查点走一遍：陌生 App、Safari 弹窗、权限、电池和流量、描述文件、iOS 更新，以及你的 Apple 账户。iOS 用沙盒隔离各个 App，所以任何 App 都没法像电脑杀毒软件那样扫描整部手机。［2］很多所谓“中病毒”，最后查出来其实是恶意网页、假安全警报、可疑 App、描述文件、日历垃圾订阅，或者账号本身出了事。［1］［2］［5］

这篇就按最实用的顺序来。你不需要一次做很复杂的取证，先把最常见、最容易忽略的地方查清楚。

你可以把这篇账号与设备隐私指南作为更完整的排查清单，顺手检查账号、设备、标识符和数据经纪人暴露面。

关键要点

iPhone 没有传统桌面杀毒那套扫描逻辑，排查重点是异常行为和高风险入口。［1］［2］

Safari 跳转、陌生 App、配置文件、异常耗电和异常流量，都是很值得查的信号。［2］［3］

Apple 明确建议删除被系统标记为恶意的第三方 App，不要尝试继续使用。［1］

如果你最近点过短信或邮件里的可疑链接，排查优先级要上调。［4］

排查之后如果问题仍反复，最稳的收尾通常是系统更新、账号改密，必要时抹掉并恢复。［2］［3］

怎么检查 iPhone 有没有病毒？先确认最近有没有这些异常

Safari 反复弹“设备已感染”；
浏览器总跳到陌生网站；
手机莫名发热、掉电、耗流量；
突然多出不认识的 App、日历提醒或描述文件；
Apple 账户（原 Apple ID）出现陌生登录提示；
刚点过陌生短信、邮件或社交平台里的链接。［1］［2］［4］

如果有，下面这 7 步建议完整做一遍。

1. 先看有没有陌生 App

打开主屏幕和“设置 > 通用 > iPhone 储存空间”，把最近安装的 App 过一遍。

重点盯这些特征：

你不记得装过；
名字很泛，比如“安全助手”“清理专家”；
刚装完就开始跳广告或异常；
来路不明。

Apple 已明确说明，如果 iPhone 提示某个第三方 App 含恶意软件，应该直接删除。［1］

2. 检查 Safari 是否被假警报或恶意站点劫持

你要看的是：

最近是否频繁弹出病毒警报；
是否总跳到抽奖页、清理工具页、伪装系统页；
是否出现无法正常关闭的重定向。

如果有，先清除 Safari 历史记录与网站数据，再观察是否复发。很多“病毒”其实停留在网页层或通知层。［2］想减少弹窗复发，可以打开“设置 > App > Safari 浏览器”（较旧的 iOS 直接在“设置 > Safari 浏览器”），开启“阻止弹出式窗口”和“欺骗性网站警告”。［5］

如果你不确定弹窗真假，可以先看什么是假病毒警报？。

3. 检查权限有没有异常

打开“设置 > 隐私与安全性”，重点看：

麦克风；
相机；
位置服务；
通讯录；
照片。

如果一个和定位无关的 App 长期开着位置，一个简单工具却拿着通讯录和相册权限，这就值得警惕。

4. 看电池和流量有没有异常消耗

去“设置 > 电池”和“设置 > 蜂窝网络”看最近 24 小时与 10 天的数据。

你要找的不是“耗电最多的就是坏的”，而是：

突然冒出一个你没怎么用的 App 却长期后台活跃；
某个 App 在后台持续消耗大量网络；
Safari 或陌生 App 异常突出。［2］

5. 查描述文件、VPN 与设备管理项

如果你曾点过企业分发链接、装过测试版软件、用了陌生“加速工具”，这一步一定别跳。

打开“设置 > 通用 > VPN 与设备管理”，看看有没有：

不认识的描述文件；
不记得安装过的 MDM 或企业配置；
可疑 VPN 配置。

这类项目不一定都恶意，但来源不明时就要谨慎。

6. 更新 iOS，并观察异常是否消失

到“设置 > 通用 > 软件更新”检查系统版本。

这一步的意义不是“万能修复”，而是补掉已知漏洞。CISA 指出很多更新就是为修复安全风险而发布，并建议开启自动更新，手机和电脑都一样。［3］在 iPhone 上，这个开关就在同一页面的“自动更新”里。

7. 检查账号层是否已经被波及

很多人排设备，却忘了排账号。你要看：

Apple 账户是否有陌生设备登录（打开“设置”，轻点你的名字，向下滚动到设备列表）；［6］
邮箱里有没有异常验证码或重置提醒；
银行或支付 App 是否出现异常通知。

如果你在可疑页面输过账号、密码或验证码，这一步甚至比查 Safari 更重要。必要时立即改密，并开启双重认证。［4］

查完以后，什么情况说明风险很低？

如果你：

没有陌生 App；
Safari 清理后不再弹警报；
权限和后台消耗都正常；
没有异常配置文件；
账号也没有异常提醒；

那很多时候更像一次恶意网页骚扰，而不是设备已经深度中招。

什么情况该升级处理？

出现下面这些情况时，别只做表面排查：

删除可疑内容后问题还反复回来；
系统持续跳转、发热、耗流量；
账号已经出现异常登录；
你明确下载并运行过不可信内容；
设备行为已经影响支付、邮箱或工作账号。

这时建议先备份重要资料，再考虑抹掉设备并重新设置。［2］

总结

检查 iPhone 有没有病毒，核心不是装扫描器，而是看异常入口。
先查 App、Safari、权限、电池流量、描述文件和系统更新，再看账号是否受影响。
很多问题最终不是“传统病毒”，而是恶意网页、配置滥用、诈骗跳转或账号接管。
如果异常会反复出现，说明不能只清浏览记录，要做更完整的清理。

常见问题（FAQ）

iPhone 能像电脑一样全盘查毒吗？

通常不能。iOS 用沙盒隔离 App，并严格管控 App 访问用户数据，所以“病毒扫描”类 App 无法像电脑杀毒软件那样检查其他 App，排查只能依靠异常行为和入口检查。［2］

iPhone 弹窗说发现病毒，要信吗？

大多数网页弹窗不要信。“你的 iPhone 已感染 4 个病毒”这类提示，来自冒充 Apple 或其他知名公司的网页和广告。［4］［5］先关闭标签页，别点里面的按钮，再按本文步骤排查。

删除 Safari 记录就够了吗？

不一定。如果问题来自 App、权限、描述文件或账号泄露，只删浏览记录不够。

发现陌生 App 后要怎么做？

先删除，再观察异常是否停止；如果系统已明确提示该 App 含恶意软件，不要继续打开。［1］

为什么要查电池和流量？

因为很多异常后台活动都会先体现在耗电和网络使用上，这往往比“感觉卡顿”更客观。

什么时候该恢复出厂设置？

当异常持续复发、可疑内容删不干净、账号已受影响，或你明确运行过高风险内容时，可以把它当成更稳的最后手段。［2］

免责声明

本文仅供一般数字安全教育参考，不构成专业取证、维修或法律建议。不同 iOS 版本与设置路径可能略有差异。

VPN 不能诊断可疑应用、移除有害描述文件或重置泄露的 Apple 账户。

来源

Apple Support, If your iPhone or iPad warns you that a third-party app contains malware and cannot be opened: https://support.apple.com/en-mide/116947
Apple Platform Security, App security overview: https://support.apple.com/en-lamr/guide/security/sec35dd877d0/web
CISA, Secure Our World - Update Software: https://www.cisa.gov/secure-our-world/update-software
FTC Consumer Alert, Seemingly urgent security messages could lead to tech support scams: https://consumer.ftc.gov/consumer-alerts/2025/04/seemingly-urgent-security-messages-could-lead-tech-support-scams
Apple Support, Block pop-up ads and windows in Safari: https://support.apple.com/en-us/102524
Apple Support, Check your Apple Account device list to find where you're signed in: https://support.apple.com/en-us/102649

Sources checked 2026 年 10 月 4 日。

延伸阅读：

怎么检查 iPhone 有没有病毒？7 个实用排查点