病毒扫描报出威胁怎么办：按来源处理四步走
这一栏的能力边界
内置病毒查杀是这款工具的常规功能之一（多份市场资料将其列入核心功能），思路是把系统内应用与已知恶意样本特征比对，命中即报。先把预期摆正：特征库比对拦的是「已知威胁」，没报不等于绝对安全；对验机场景，它的价值是快速筛掉明显的恶意残留——尤其是二手机里前主人留下的东西。
报出威胁后的四步处理
- 读条目：看报出的包名、应用名与安装路径——是你认识的应用吗？装了多久？从哪装来的？
- 按来源分流：
- 自己认识、正规渠道装的：先怀疑误报，不要急着卸载（往下看第三步）；
- 来源不明、不记得装过：直接卸载，卸完复测确认条目消失；
- 系统应用位置报出的可疑项：警惕，这类位置不该有第三方可疑应用，处理不了就备份资料送修或恢复出厂；
二手机到手为什么必扫一次
二手设备是恶意软件的高发位：前主人装过的插件、来路不明的「破解」应用、被注入的广告组件，都可能留在机器里。扫威胁要排在登录自己账号之前——先清扫、再登录、再绑定支付，这个顺序别倒。完整到手流程见 买家现场流程：拿到手机前十分钟。
与插件栏联读
病毒扫描查「已知恶意」，插件与注入组件栏查「不该在的东西」——两者互补：
- 病毒栏干净、插件栏有不明注入项 → 疑点转向插件栏（见 插件与注入组件：不明来源项怎么查）；
- 两栏同时异常 → 设备环境可疑度高，恢复出厂是性价比最高的选择。
防复发三件事
- 应用只从官方应用商店或可信渠道装——绝大多数威胁的入口就是随手装的应用；
- 不点来历不明的链接与文件——所谓「补贴」「福利」应用是银行劫持类木马的常见载体；
- 定期复测——留底对照的节奏见 检测结果怎么留存。
系统状态最后一栏：插件与注入组件：不明来源项怎么查。