先辨别异常行为：权限是否超出用途

安装前先写下应用要完成的任务，再逐项检查它索要的权限。例如，简单工具若要求读取短信、通讯录、通话记录、精确位置，或持续使用麦克风、相机、无障碍服务、通知读取权限，就应停下来确认必要性。无障碍和通知访问可能让应用观察或操作更多界面内容，风险高于普通权限，不能只因安装页面写着“提升体验”就批准。

权限与用途相符也不能单独证明安全：恶意应用可能先以正常功能取得信任，再通过更新、弹窗或后台行为扩大风险。留意是否强迫开启权限、拒绝后反复提示、诱导关闭系统防护，或要求安装额外组件。遇到这些情况，先取消安装，不要输入账号、验证码或支付信息。

检查发布来源与发布者是否一致

优先从设备的可信应用商店，或发布者能够明确对应的官方渠道获取安装文件。检查发布者名称、应用名称、介绍、隐私说明和联系方式是否互相吻合；名称相似、图标近似或页面使用“官方”“安全”等字样，都不能单独证明身份。通过广告、陌生群聊、网盘分享、短链接或二维码跳转时，先核对链接最终打开的域名和发布者信息，不要因页面排版像商店就直接安装。

如果发布者身份说不清、页面没有可核对的隐私说明，或下载后要求绕过系统警告，应视为高风险信号。可按移动应用发布来源与签名核验要点逐项核对来源、签名和授权情况；不要用他人转发的安装包替代可信渠道的版本。

核对文件信息：版本、签名与校验值

下载后、安装前，先确认文件名称、应用标识、版本号和发布者与来源页面一致。文件名可以随意修改，不能用来证明真实身份；应用标识和签名更有辨别价值。若设备或可信检测工具能显示签名证书，可将证书信息与发布者提供的记录比较。同一应用的更新通常应保持签名身份一致；签名突然改变、应用标识不符或来源页面前后不一致时，停止安装并重新从可信渠道获取。

若发布者提供文件的 SHA-256 校验值，可计算下载文件的校验值并逐字符比较。两者不一致，表示文件内容与该校验值对应的文件不同；不同版本的校验值本来就可能不同，不能拿旧版本数值去比新版本。应用名称、文件大小、图标和安全扫描结果只能作为辅助线索，任何单项都不能替代来源与签名核验。

安装前做一次风险判断

1. 确认应用确实对应自己的需求，且发布者与获取渠道能够互相印证。
2. 检查所需权限；对短信、通讯录、位置、麦克风、通知读取和无障碍访问逐项问清用途。非必要时选择拒绝，观察核心功能是否仍能正常使用。
3. 核对应用标识、版本和签名；有发布者提供的校验值时，再比对文件校验结果。
4. 检查系统安全提示和设备防护扫描结果。出现签名异常、风险警告或强制绕过防护时，取消安装，不要把关闭防护当作解决办法。

安装后再到系统的应用权限设置中复查授权，把不符合用途的权限关闭，并观察应用是否仍能完成必要任务。若拒绝某项高风险权限后，应用仍正常运行，就没有理由为“可能用得上”长期开放该权限。

发现异常后的处理顺序

如果应用未经同意读取信息、频繁弹出未知页面、擅自安装组件或出现异常耗电与流量，先停止使用并撤销其权限。若它获得了无障碍访问、设备管理或类似高控制权限，先在系统设置中撤销相关授权，再尝试卸载；无法卸载时，按设备安全设置提供的处理方式操作，避免继续输入敏感信息。

随后使用设备自带的安全检查或可信安全工具扫描，移除可疑应用，并从可信设备更改重要账号密码、退出其他会话；涉及支付账户、验证码或工作资料时，及时联系相应服务方或设备管理员。若异常在卸载后仍持续，检查是否还有同一来源安装的关联应用，并保留应用名称、文件和告警记录供进一步核验。