被“99tk图库手机版”或类似来源诱导下载后，不要惊慌，先做三步手机自检，能在大多数情况下把风险降到最低。下面给出清晰可操作的步骤（含安卓与iPhone具体路径）、可识别的异常信号以及后续补救与预防建议。

开篇说明（简短）

• 如果你是通过广告、二维码或第三方链接安装了这个应用，特别是非官方渠道下载的版本，风险较高。优先把手机当作“潜在被入侵”的设备来处理，按下面三步走。

三步手机自检（核心）

步骤一：立即断网、卸载并保留证据 1) 断网

• 立刻关闭Wi‑Fi和移动数据（快速切断与外部通信，防止数据上传或远控）。
• 若怀疑恶意程序在发送短信或拨打电话，可同时开启飞行模式再逐项处理。

2) 卸载应用（安卓与iOS）

• 安卓：设置 > 应用与通知 > 查看所有应用 > 找到“99tk图库”等可疑应用 > 强制停止 > 卸载。若卸载按钮灰色，继续看“设备管理员/高权限”部分。
• iPhone：设置 > 通用 > iPhone储存空间 > 找到应用 > 删除应用。或长按主屏图标选择删除。

3) 保留证据（可选但建议）

• 截图安装来源页面、应用权限页面、任何可疑弹窗或收费通知。这些有助于后续申诉或报案。

步骤二：全面检查权限、后台行为与系统设置 1) 检查应用权限与特殊权限

• 安卓：设置 > 应用与通知 > 特殊应用访问 > 安装未知应用/使用无障碍/设备管理等，逐项查看是否有可疑应用被授予“安装未知应用”“无障碍服务”“设备管理员”权限。撤销不必要或陌生应用的权限。
• iPhone：设置 > 隐私，查看相机、麦克风、照片、定位等权限；设置 > 通用 > 描述文件与设备管理，若有陌生描述文件请删除。

2) 检查后台流量与耗电

• 安卓：设置 > 网络与互联网 > 数据使用 > 应用数据使用，和设置 > 电池 > 电池使用，查看是否有应用异常占用流量/电量。
• iPhone：设置 > 电池，查看电池使用详情；设置 > 蜂窝网络，查看各应用蜂窝数据使用。

3) 查找未知应用与启动项

• 安卓：设置 > 应用列表，按安装时间排序，查看最近安装或名称可疑的应用。检查是否有隐藏图标或“系统更新”伪装应用。
• 检查开机自启：设置 > 应用 > 特殊访问 > 在后台运行/自启动管理（不同厂家路径不同）。
• iPhone 少见持久恶意软件，但仍需查看是否有陌生配置文件或VPN配置：设置 > 通用 > VPN与设备管理。

步骤三：保护账号、处理费用并决定是否恢复出厂 1) 修改重要账号密码并启用二次验证

• 从受信任的设备或电脑修改邮箱、银行、社交、支付工具（微信/支付宝/Google/Apple ID）的密码，并开启两步验证。若手机可能被监听，最好用另一台设备更改。

2) 检查与取消订阅/异常扣款

• 安卓（Google Play）：Play 商店 > 账户图标 > 支付与订阅 > 订阅，取消不明订阅。查看Google支付交易记录。
• iPhone：设置 > 账户名 > 订阅，取消可疑订阅。核对银行/信用卡账单，发现异常及时联系银行并申请争议或冻结卡。

3) 扫描与清理

• 安卓：运行信誉良好的移动安全工具（如 Malwarebytes、Bitdefender、ESET、Avast 等）进行全盘扫描并清理残留。
• iPhone：iOS受限，第三方杀软功能有限。若怀疑感染，考虑恢复出厂。

4) 何时恢复出厂

• 若发现：无法删除应用、持续异常流量或短信、未知提款/扣费、设备行为异常（重启、远程控制）——建议备份重要数据（照片、联系人等，注意不要备份可执行文件或已安装应用数据），然后恢复出厂。
• 恢复出厂（备份后操作）：
  • 安卓：设置 > 系统 > 重置选项 > 擦除所有数据（恢复出厂设置）。
  • iPhone：设置 > 通用 > 传输或重置 iPhone > 擦除所有内容与设置。
• 恢复后手动重装必要应用，避免从第三方渠道恢复备份中的可疑应用。

识别异常信号（速览）

• 手机突然耗电、发热，后台流量飙升。
• 出现频繁弹窗广告或主页被劫持。
• 手机自动下载安装或有未知应用图标。
• 收到大量未知或带链接的短信，或发现异常通话/短信记录。
• 银行卡、支付工具出现未知扣款或订阅。

如果怀疑财产受损该怎么做

• 立即联系发卡银行/支付平台，冻结或更换卡，申请交易争议处理。
• 保留交易记录截图，必要时向警方报案并提供证据（截图、安装来源、时间线）。
• 向应用商店举报该应用：Google Play 应用页面 > 更多 > 报告不当；App Store 联系苹果支持并举报。

如何预防（简短建议）

• 只从官方应用商店下载安装，开启 Google Play Protect 或 App Store 自动保护。
• 不随意扫码或点击陌生广告弹窗；对“强制升级/奖励下载”等引导保持怀疑。
• 关闭“安装未知来源/未知应用安装”权限；谨慎授予无障碍、设备管理等高风险权限。
• 定期检查应用权限和账单，开启重要账号的两步验证。
• 保持系统与应用更新（来自官方渠道）。

推荐的移动安全工具（参考）

• 安卓：Malwarebytes、Bitdefender Mobile Security、ESET Mobile Security、Kaspersky Mobile Antivirus。
• iPhone：iOS本身安全机制较强，侧重于系统更新与账户保护；可用信誉良好的安全厂商App做隐私检测与安全建议。

结语（一句话） 遭诱导下载并不意味着永远受害，按上面三步迅速自检、清理与加固，多数问题可以被控制；若涉及资金损失或设备无法正常清理，尽早寻求专业支援并报警处理。