如果你的电脑突然频繁弹窗、明显变卡，或者手机开始异常发热、耗电和乱跳广告，第一反应不该是“先忍忍看”。设备中病毒怎么办的正确顺序，一般是: 先断高风险操作，再做扫描和隔离，最后才考虑恢复或重装。［1］［2］［3］

但也要说清楚: 变慢、发热、耗电并不等于一定中病毒。Microsoft 官方也提醒，这类症状既可能来自恶意软件，也可能来自系统或硬件问题。［1］所以这篇文章会先帮你分清信号，再讲怎么处理。

你可以把这篇数字隐私保护指南作为更完整的排查清单，顺手检查账号、设备、标识符和数据经纪人暴露面。

哪些信号值得你怀疑设备可能中招了？

下面这些现象，单独出现不一定说明有病毒，但如果一口气中了好几条，就别再拖了:

系统明显变慢、频繁卡死或崩溃；
弹窗和广告突然变多；
出现你没装过的应用、扩展或桌面快捷方式；
安全软件、更新或任务管理工具异常失效；
手机异常耗电、发热、流量飙升；
浏览器主页、默认搜索或代理设置被改。［1］［3］

如果你是电脑端异常，也可以顺手结合我的电脑是不是被黑了？一起排查。

发现异常后，第一步该做什么？

1. 先停掉敏感操作

别继续登录邮箱、网银、工作后台或交易平台。

2. 断开不必要的联网

如果你怀疑是远程控制、数据外传或恶意下载，先把风险降下来。

3. 记录异常

比如什么时候开始变慢、装过什么新软件、点过什么链接、开过哪些附件。后面排查会更快。

Windows 电脑中病毒怎么办？

Microsoft 的官方建议里，核心思路是更新系统并使用官方或可信安全工具进行扫描和清除。［1］［2］

步骤 1. 更新系统和安全定义

如果系统还能正常更新，先补齐安全更新。

步骤 2. 运行安全扫描

Microsoft 官方提供了 MSRT 等恶意软件清除工具，也明确说明这类工具是感染后的补充清除手段，不能替代常驻杀毒软件。［2］

步骤 3. 排查陌生程序和浏览器扩展

很多“像中毒”的问题，其实来自流氓软件、广告软件或恶意扩展。

步骤 4. 安全工具被禁用时，优先离线或深度扫描

如果你连安全网站都打不开，或杀毒程序总被关闭，说明风险已经偏高。［1］

Mac 中招了怎么办？

Apple 对 Mac 恶意软件的说明比较明确: 来源不明的下载、邮件附件和网页诱导仍然是主要入口。［3］

先删除最近下载的可疑文件或应用

尤其是你不确认来源的安装包、破解工具和浏览器弹窗引导下载的文件。

检查登录项和浏览器扩展

很多恶意软件不会高调“宣告自己存在”，而是静悄悄地挂在启动项或浏览器里。

必要时恢复系统或重装

如果设备异常持续、广告跳转反复出现，或者你不确定自己改过哪些设置，恢复会比零散修补更稳。

Android 手机中毒怎么办？

Google Play Protect 是 Android 官方内建的重要防线，它会扫描应用、警告有害 App，并在一些情况下自动禁用或移除高风险应用。［4］

1. 打开 Play Protect 做检查

先确认它没有被关闭。Google 也建议保持这项功能开启。［4］

2. 卸载最近安装的可疑 App

尤其是来自第三方安装源、权限异常多、名字看着像系统组件却来路不明的应用。

3. 检查无障碍、设备管理和高风险权限

很多金融诈骗 App 会借这些权限提升控制能力。

4. 问题还在，再考虑恢复出厂设置

恢复前先备份真正需要的数据，不要把可疑安装包一起带回去。

iPhone 或 iPad 呢？

iPhone/iPad 和传统电脑的“中病毒”路径不太一样，但并不代表完全没风险。Apple 提到，如果系统检测到某个第三方 App 包含恶意软件，会直接阻止它打开并建议删除。［5］

先删掉异常 App

如果系统已经弹出恶意软件警告，优先按官方建议删除。［5］

再检查是否装了来路不明的配置、描述文件或企业签名应用

这类入口比“传统病毒”更值得警惕。

如果只是网页弹出“你的 iPhone 已中毒”

别急着下载任何所谓清理工具。很多其实只是网页级诈骗，并不代表系统真的感染。

清除后还要做哪些恢复动作？

改密码

优先改邮箱、支付、社交和工作账号密码。

开启或重置双重验证

别让清理设备变成“设备好了，账户还在漏”。

检查是否发生了数据泄露

如果你在异常期间登录过重要账户，可以补看你的数据被泄露了，该怎么办？。

回头找入口

是附件、假更新、浏览器弹窗，还是第三方 App？不把入口找出来，很容易再中一次。

平时怎么降低中招概率？

只从官方渠道下载应用和更新

不随手点邮件附件和短信链接

少装不必要的浏览器扩展

让系统和安全功能保持更新

公共网络下别裸连敏感账户

如果你常在咖啡馆、酒店或机场处理账号和文件，也可以顺手补看公共 Wi-Fi 要开 VPN 吗？和如何识别与防范钓鱼攻击？。

总结

设备变慢和发热不一定就是病毒，但别因为“不确定”就放着不管。
处理顺序应是: 停敏感操作 -> 扫描/隔离 -> 删除可疑项 -> 必要时恢复。
不同系统的处理方法不同，别把 Windows 的经验硬套到手机上。
清除完成后，账户密码和双重验证也要跟着复查。

常见问题（FAQ）

设备变卡就一定是中病毒了吗？

不一定。Microsoft 官方明确提到，类似症状也可能来自硬件或软件问题。［1］

手机比电脑更不容易中毒吗？

不一定。Android 和 iPhone/iPad 的风险路径不同，但都可能遇到恶意应用、钓鱼和诈骗页面。［4］［5］

Windows 的恶意软件清除工具能替代杀毒软件吗？

不能。Microsoft 明确说明，MSRT 这类工具不等于常驻防护产品。［2］

iPhone 弹出“检测到病毒”就一定是真的吗？

不一定。很多只是网页骗局。真正来自系统级的恶意软件警告，表现和处理方式会更明确。［5］

恢复出厂设置是不是最稳？

当问题反复出现、来源不明、你不确定系统被改动到什么程度时，恢复通常是最干净的办法之一，但记得先做安全备份。

清除病毒后还需要改密码吗？

建议改，尤其是邮箱、支付、工作和社交账号。设备恢复了，不代表账户没受影响。

免责声明

本文仅用于一般安全教育，不构成专业取证、企业终端响应或维修建议。涉及公司设备时，请优先联系 IT 或安全团队。

AethoVPN 发布《设备中病毒怎么办电脑和手机的排查、清除与恢复步骤》；VPN 不能替代相关核验。

来源

Microsoft Support, Microsoft resources and guidance for removal of malware and viruses: https://support.microsoft.com/en-us/topic/microsoft-resources-and-guidance-for-removal-of-malware-and-viruses-424a7d42-df47-4f9d-a98e-39082a5e9427
Microsoft Support, Remove specific prevalent malware with Windows Malicious Software Removal Tool (KB890830): https://support.microsoft.com/en-gb/topic/remove-specific-prevalent-malware-with-windows-malicious-software-removal-tool-kb890830-ba51b71f-39cd-cdec-73eb-61979b0661e0
Apple Support, What is malware on Mac?: https://support.apple.com/guide/mac-help/mh27449/mac
Android Help, Use Google Play Protect to help keep your apps safe and your data private: https://support.google.com/android/answer/2812853?hl=en
Apple Support, If your iPhone or iPad warns you that a third-party app contains malware and cannot be opened: https://support.apple.com/en-mide/116947

Sources checked 2026 年 5 月 8 日。

延伸阅读：