操作步骤
时间线处置
节点 1 · 先看下载来源是否官方
打开你获取“欢乐茶馆开挂神器免费下载”的页面或群文件，查看域名、发布者、文件后缀。官方游戏不会通过网盘、QQ群、微信群或第三方下载站发布辅助插件。若来源是个人分享链接、短网址或要求扫码跳转，直接判定为高风险。可观察结果：来源不是官方域名且发布者身份不可验证。
实用提醒：短链接如t.cn、suo.im等先不要点，可用链接展开工具查看真实地址。
节点 2 · 看安装包权限和杀毒结果
把下载到的APK或exe文件用手机管家、火绒或Virustotal扫描。重点看是否请求读取短信、通讯录、无障碍服务、悬浮窗等与游戏无关权限。若杀毒报毒，或安装时要求开启“未知来源”并关闭系统保护，说明风险极高。可观察结果：扫描显示木马/风险提示，或权限列表包含短信读取与无障碍控制。
实用提醒：安卓用户重点检查“无障碍服务”和“设备管理器”，这两项常被用于锁机或窃取验证码。
节点 3 · 安装后观察账号与支付异常
如果已经安装，先别登录大号。用测试账号登录后观察：是否频繁弹出广告、是否跳转支付页面、是否要求输入手机号或验证码、是否出现异地登录提醒。只要出现其中一项，就说明不是单纯辅助工具。可观察结果：登录后5分钟内出现非游戏内弹窗、扣费短信或账号安全提醒。
实用提醒：不要在该设备上输入任何支付密码或短信验证码，先断网再卸载。
节点 4 · 按对照表做处置并恢复安全
对照以下情形处理：来源非官方且报毒，直接卸载并全盘杀毒；已登录过账号，立即修改密码并开启官方登录保护；已扣费，保留截图并在支付平台投诉；账号被锁，联系游戏官方客服申诉。可观察结果：杀毒无残留、账号无新异地登录、支付平台显示投诉已受理。
实用提醒：卸载后重启手机，再检查应用列表里有没有多出来的陌生图标。
