你以为在看打着“万里长征小说”旗号的链接，其实在被用“升级通道”让你安装远控：我把自救步骤写清楚了

每日大赛1542026-07-03 12:21:02

最近出现一种常见却容易被忽略的钓鱼套路：诱饵是热门小说或热门资源（比如“万里长征小说”之类的链接），点击后并非打开网页阅读，而是触发所谓的“升级通道”——假装提示你下载更新、安装插件或允许某些权限，实则在后台安装远控工具（RAT）。一旦远控程序落地，对方可能实时操控你的电脑或手机、窃取密码、开启摄像头或进行银行欺诈。

下面把识别、立刻自救、彻底清理和事后补救的步骤写清楚，按步操作即可。文章兼顾非技术用户与有一定经验的用户，重点和命令都标注清晰，方便直接照做。

一、攻击是怎么做到的（易懂版）

诱饵：以小说、影视资源、假更新、破解工具等吸引点击。
入口：通过钓鱼页面诱导下载“升级包”或插入恶意浏览器扩展；或引导安装带有后门的APK。
权限滥用：在手机上请求“作为设备管理员”或“允许安装未知来源”；在电脑上请求运行可执行文件或启用浏览器扩展/插件。
持久化与控制：安装后写入启动项、建立远程连接通道，攻击者可随时连接并操控你的设备。

二、被感染的常见迹象（先看这部分）

鼠标或光标自己动、屏幕上出现陌生窗口或程序被远程打开。
电脑/手机突然变卡、CPU或网络使用率异常高、手机迅速耗电或流量暴增。
出现陌生应用、浏览器自动跳转、未知扩展安装或主页被篡改。
摄像头指示灯异常、麦克风被启用或有人接收陌生短信/通知说你发了信息。
无法卸载某些应用、系统设置被锁定（如设备管理员权限被开启）。

三、立刻自救（按顺序、越快越好） 1) 断开网络

电脑：立即拔网线或关闭Wi‑Fi；如果使用笔记本，最好拔掉以太网/禁用Wi‑Fi。
手机：关闭移动数据与Wi‑Fi，切换到飞行模式。目的：阻断攻击者实时控制与数据外传。

2) 暂停进一步操作

不要输入任何密码、不要尝试登录任何敏感账户、不向任何弹窗提供权限或验证码。
不要重启（某些恶意程序会在重启时启动更严重的行为；但在需要进入安全模式时按步骤操作）。

3) 备份重要数据（离线）

将重要文件复制到外接硬盘或U盘，拷贝后立即拔出存储设备。避免把备份放到云端（云账号可能被同时掌控）。

4) 在隔离状态下进行初步检查与清理（电脑）

进入安全模式（Safe Mode）：在Windows上，按住Shift点击重启 -> 故障排除 -> 高级选项 -> 启动设置 -> 重启 -> 选择“启用安全模式”。
在安全模式下运行杀毒软件全盘扫描（见下方工具建议）。
查看任务管理器（Ctrl+Shift+Esc）里是否有可疑进程；在“启动”选项里禁用陌生启动项。

5) 在隔离状态下进行Android手机检查

进入设置 -> 安全或特殊权限 -> 设备管理员，撤销陌生应用的管理员权限。
卸载可疑应用；若无法卸载，尝试以安全模式启动（多数Android品牌：长按电源键 -> 长按“关机”提示 -> 进入安全模式），然后再卸载。
使用Play商店的“Play Protect”或手机厂商推荐的安全软件进行扫描。

6) 使用可靠工具深度扫描并清除（电脑与手机）

Windows：先用Windows Defender离线扫描（Windows 安全 -> 病毒与威胁防护 -> 扫描选项 -> Windows Defender 离线扫描），然后用Malwarebytes、HitmanPro或Kaspersky扫描并清理。
Android：使用Google Play保护、Malwarebytes for Android、ESET Mobile等进行深度扫描。
iPhone：被远控的概率低，但若怀疑被监控，更新到最新iOS并考虑备份后恢复出厂设置。

四、针对Windows的具体实操命令（供有一定技术基础的用户）

查看网络连接与端口：打开命令提示符（管理员）
netstat -ano | findstr ESTABLISHED （查看已建立的外部连接）
netstat -ano | findstr LISTENING （查看监听端口）
查找进程对应PID：
tasklist /fi "PID eq 1234" （把1234换成netstat输出的PID）
检查用户与远程桌面
net user （列出本地用户）
控制远程桌面：右键“此电脑”->属性->远程设置，确认“远程桌面”是否关闭
检查计划任务、服务与启动项
在管理员PowerShell或命令提示符运行：schtasks /query /fo LIST /v （查看计划任务）
使用Autoruns（Sysinternals）检查所有启动点（更直观，建议从微软官网获取）

五、Android的重点清理流程（步骤化） 1) 断网并进入安全模式（如果手机支持）。 2) 设置 -> 安全 -> 设备管理器，取消不明应用的管理员权限。 3) 卸载可疑应用；若卸载失败，用安全模式再试。 4) 清除浏览器数据与扩展，检查并移除未知配置文件或证书（设置 -> 安全 -> 受信任的凭据）。 5) 运行Play Protect或第三方杀毒并全盘扫描。 6) 若问题仍在，备份必要数据后恢复出厂设置（Settings -> System -> Reset -> Factory data reset）。

六、彻底清理或重装的判断标准

病毒扫描（多款）都清洁通过、无异常外联、无可疑启动项且运行正常：可以暂时观察并逐步恢复联网。
若清理后仍有可疑行为（重新出现远控行为、无法卸载、设备管理员被锁定、未知用户出现）：建议完全格式化系统盘并重新安装操作系统；手机则恢复出厂设置并重装应用，仅从官方渠道下载。

七、补救后的必要动作（优先顺序） 1) 用另一台已确认安全的设备更改所有重要账户密码（邮箱、银行、社交媒体、工作相关账号）。 2) 为重要账户开启多因素认证（MFA），优先使用认证器App或安全密钥，不要只依赖短信。 3) 检查银行或支付账户是否有异常交易，必要时联系银行冻结相关服务。 4) 通知联系人：若怀疑邮件或社交账号被滥用，告知联系人不要信任来自你账号的可疑链接或转账请求。 5) 提交报案或向相关平台报备：将被钓鱼页面、恶意文件或可疑IP提交给网络管理机构或警方，保留证据（截图、日志、恶意文件副本）。

八、防范与习惯（减少被再次攻击的概率）

只从官方渠道下载应用与更新。对于小说、电子书等资源，优先选择官方平台或信誉良好的渠道。
不轻易允许“安装未知来源”或授予设备管理员权限；浏览器弹窗提示下载更新时多一层怀疑。
定期安装系统与应用安全更新，使用自动更新能堵住已知漏洞。
使用强密码与密码管理器，避免在多个网站重复使用密码。
在个人设备上启用防病毒与防勒索功能，定期备份重要数据到离线介质。
在企业或敏感用途设备上考虑使用应用白名单或限制安装权限。

九、我给你的快速清单（打印版）

发现异常：立刻断网 → 不输入密码 → 备份重要文件到外接盘 → 进入安全模式/飞行模式 → 运行离线杀毒扫描 → 撤销设备管理员/卸载可疑应用 → 若问题无法解决：重装系统/恢复出厂 → 用安全设备更改密码并启用MFA → 联系银行/报案。

结语被“万里长征小说”等看似无害的链接钓到并非少见，关键在于发现后的应急反应和是否用干净设备重置重要凭证。按上面步骤去做，大部分远控感染都可以控制并清理。如果需要，我可以根据你描述的具体症状（系统类型、出现的文件名、可疑进程名、错误提示等）给出更精准的诊断和命令步骤。需要的时候把具体细节发来，我们一步步处理。