场景指南 / 设备权限

装了群里发的应用后，按权限排查

把下载、安装、授权和设备管理分开检查，保留必要线索再处理。

直接回答

下载文件、安装应用和授予控制权限是不同动作。不要仅凭“手机没变慢”判断安全，也不要因点击过链接就断言设备已被控制。

先止住继续暴露

  1. 结束正在进行的远程控制或屏幕共享。若怀疑设备正在被远程操作，可先断开网络，用另一台可信设备联系官方客服并保护重要账号。
  2. 记下应用名称、来源链接、安装时间和你授予的权限。不要为了留证继续运行可疑程序，必要线索可以先用文字记录。

检查与撤销不必要权限

  1. 通过系统设置查找应用权限，重点看通讯录、照片、麦克风、相机、通知读取和辅助功能等。Android品牌与版本菜单不同，应按设备厂商官方帮助操作。
  2. iPhone或iPad可在“设置→通用→VPN与设备管理”查看配置描述文件。学校或公司管理设备应先联系管理员；删除描述文件会删除与其关联的设置、应用或数据。
  3. 卸载不明应用后继续检查账号会话和交易记录。无法确认设备状态时，联系厂商官方支持，不安装陌生人推荐的“清理修复包”。

把判断落到具体条件

发生的动作优先核对不要据此推断
仅下载是否实际安装、文件来源下载就等于已被控制
已安装授予哪些权限、是否运行没有异常弹窗就安全
已共享屏幕当时显示的账号与交易信息结束共享能撤回已看到的信息

演练情景 · 虚构示例

读书群要求安装“专用阅读器”，安装后又请求通讯录权限。阅读文本与通讯录没有直接必要关系；先拒绝授权、记录来源，再寻找作者或出版方的正常阅读渠道。

参考来源与适用边界

接下来读