手机锁屏后忽然出现低俗图片，打开任意应用都有广告覆盖，或者通知栏连续收到带诱导字样的信息，确实会让人紧张。但“看到了不雅广告”只能说明某个页面、网站或应用获得了展示机会，不能仅凭这一点断定手机已被全面控制。更稳妥的做法是先停止点击，再观察它出现的位置、时间和系统标出的来源。排查的目标不是把所有软件都删掉，而是找出哪一层权限被滥用，并用尽可能小的改动切断它。
尤其不要相信广告里的“立即清理”“感染多少个病毒”或假关闭按钮。它们可能把人带到新的下载页、订阅页或仿冒登录页。真正的关闭和权限管理应从手机系统设置、浏览器设置或正规应用商店入口完成。如果广告中夹带威胁、勒索，或者有人利用私人信息持续骚扰，应保留必要线索并联系平台、学校、单位或警方，而不是与发送者讨价还价。
先回忆广告只在某个浏览器页面出现，还是离开浏览器后仍会出现；它是通知栏消息、全屏覆盖、锁屏卡片，还是日历中的陌生提醒。不同位置对应不同入口。通知栏通常可以长按通知查看应用名称或通知类别；浏览器页面里的弹窗多与站点通知、重定向或恶意广告脚本有关；压在其他应用上方的全屏画面，则需要重点查看“在其他应用上层显示”等特殊权限。
记录首次出现的大致时间，以及此前是否安装过新应用、扫描过陌生二维码、点开过短信链接或允许某个网站发送通知。只记录事实，不必为了截图故意再次触发广告。若画面本身敏感，证据截图应遮住无关人员、账号和通知内容，只留下时间、来源名称、网页域名或应用标识。不要把截图发到大群求鉴定，因为这既扩大了暴露，也可能让更多人误点其中链接。
如果广告只在一个网页标签内出现，先关闭整个标签或浏览器，而不是触碰网页画面中的按钮。随后从浏览器的站点设置里检查通知、弹出式窗口、重定向、下载和摄像头等授权。取消陌生站点的许可即可，不必一开始就清除全部浏览数据；全量清理会退出正常账号，也会让定位线索消失。清理后重新打开可信网站观察，若现象消失，来源大概率就在浏览器这一层。
长按可疑通知后，系统通常会显示发送它的应用。此时不要只看图标和名称，因为恶意应用可能使用近似系统工具的名称。应进入应用详情，核对安装来源、安装日期、开发者信息、占用空间以及获得的权限。一个壁纸、手电筒或小游戏如果要求读取通知、短信、通讯录，甚至使用无障碍服务，其权限范围就与基本功能不相称。
可以先关闭该应用对应的广告通知类别，观察一段时间；如果应用本身没有保留价值，再从系统应用列表卸载。不要从弹窗提供的卸载器或所谓专杀链接操作。单位或学校管理的设备可能装有正式的设备管理、工作资料或网络组件，名称陌生不等于恶意。在不确定时，应向管理部门核对发布者和用途，避免强行删除导致课程、考勤或工作资料无法访问。
某些广告来自日历订阅、桌面快捷方式或浏览器添加到主屏幕的网页应用，它们未必出现在普通应用列表。若通知详情指向日历或浏览器，应继续检查其中的订阅账户、站点许可和主屏幕入口。排查时每次只改一个条件，并写下改动和结果。这样既能找准来源，也方便在误关正常功能时恢复。
如果广告能够盖在聊天、支付或设置页面上方，应查看哪些应用获准“显示在其他应用上层”。撤销不必要的悬浮窗权限后，重新启动设备观察。若手机会自动跳到页面、按钮像被代替点击，或某应用阻止卸载，还应检查无障碍服务、设备管理应用、通知读取、安装未知应用和默认浏览器等设置。这些权限各有正当用途，判断重点是获权对象是否可信、用途是否清楚、是否与安装时的承诺一致。
不要为了消除广告关闭系统的应用验证、安全扫描或浏览器安全浏览功能，也不要安装第二个来源不明的“一键修复”工具。可优先使用操作系统自带的安全检查和正规应用商店提供的更新。系统与常用浏览器若长期未更新，应在可靠网络和电量充足时安装官方更新；补丁能修复已知问题，但不能替代对异常权限的撤销。
对于无法正常卸载的可疑应用，可以先断开移动数据和无线网络，记录名称、版本、权限与安装来源，再根据手机厂商官方帮助处理安全模式或设备管理授权。这里不建议盲目跟随短视频里的组合键教程，因为机型差异可能造成数据丢失。涉及重要工作资料或启用了机构管理时，让正规售后或管理员协助更稳妥。
广告本身不等于账号泄露，但如果曾在可疑页面输入密码、验证码、银行卡信息，允许应用读取短信或通知，或者安装过未知描述文件，就应把账号保护与设备排查并行。最好使用另一台可信设备进入邮箱、支付、社交和学习平台的官方入口，检查最近登录、活跃会话、第三方授权、收件规则和密码恢复信息。
修改密码时应为重要账号设置独立口令，优先保护承担密码找回作用的邮箱和手机号，并在平台支持时开启多因素认证。仅改一次密码仍可能遗漏已经登录的会话，因此还要退出不认识的设备、撤销异常授权。验证码和恢复码不能交给自称客服或安全人员的人；正规客服处理广告投诉不需要索取完整密码或远程控制手机。
如果发现未经本人确认的支付、订阅或话费扣款，应尽快通过支付机构、电信运营商和应用商店的官方渠道查询，保存订单号和处理回执。广告消失不代表订阅自动取消，卸载应用也不一定终止续费。对账时只提供工单所需字段，截图要遮住完整卡号、身份证号和验证码。
普通广告权限误开，通常通过撤销通知、清理站点许可或卸载可疑应用即可解决。如果广告持续针对个人身份进行羞辱，包含威胁、敲诈或私人影像线索，或者可疑应用疑似读取通讯录、短信和支付页面，事件性质就不再只是“弹窗太多”。此时可保存来源账号、页面地址、应用包信息、时间和平台工单，联系平台投诉；存在现实威胁、财产损失或持续违法传播时，应及时报警并咨询专业机构。
取证强调必要和克制。无需下载不雅内容，也不要把材料复制给多人。能反映来源和传播关系的页面信息、通知详情、应用权限记录往往比反复打开内容更有价值。若要送修，应先说明设备可能涉及隐私事件，询问数据访问和保密安排，能在本人面前完成的检查不要交出无关账号密码。
只有在高风险权限清理后异常仍持续、系统完整性无法确认，或正规技术支持建议重置时，才考虑恢复出厂设置。重置前先保护账号、记录必要证据，备份通讯录、文档和个人照片；不要把可疑安装包、未知配置和整个应用环境原样恢复。确认云端账号可登录、双重验证设备可用后再操作，避免重置后把自己锁在账号之外。
完成清理后可用一两天观察：是否仍有异常通知，默认浏览器和搜索引擎有没有被改动，重要账号是否出现新登录，电量和流量是否有无法解释的消耗。没有异常后，再把处理过程整理成简短清单，包括来源、撤销过的权限、已改的账号和待核对账单。真正有效的处置不是“手机看起来干净了”，而是广告入口被切断、重要账号可控、后续异常能够被及时发现。
本文配图由AI生成并经9educ统一水印处理，仅作非敏感安全教育示意，不代表任何真实人物、机构、应用或事件。
资料依据：国家互联网信息办公室公开的网络信息内容治理与移动互联网应用程序信息服务管理资料；《中华人民共和国个人信息保护法》；Android与Apple官方关于通知、网站权限、应用权限及设备安全的帮助文档。不同品牌和系统版本的菜单名称可能不同，请以设备厂商官方说明为准。