朋友圈刷屏的99tk香港截图，可能暗藏木马安装包：先把证据留好
朋友圈刷屏的“99tk香港”截图，可能暗藏木马安装包：先把证据留好
最近不少人反映，朋友圈里反复出现一组自称“99tk香港”的截图或带有二维码、短链的图片，点开后会提示下载应用或安装包。有技术人员分析，这类传播很可能是钓鱼或携带木马的安装包，下载后会给设备带来严重风险。先别慌，按下面步骤稳妥处理，并把证据保留下来，便于追查和取证。
一、先做的三件事（越快越好）
- 不要点击、不打开、不下载：看到相关截图、二维码或提示下载安装的一律不要互动。
- 保存原始信息：保留聊天记录，不要删除转发链、原始图片和任何提示信息。
- 告知发出者并阻断传播：私信告诉直接发送者不要再转发，并提醒身边的人暂时不要点击。
二、为什么要警惕（攻击方式简要说明）
- 二维码或短链直接指向APK、ZIP或可执行文件（Windows、Android等），一旦下载并运行就可能安装木马或后门。
- 图片本身可能包含诱导性文案或伪装界面，引导用户下载“观看器”“更新包”等。
- 社交链条里的转发容易造成信任误导，受害者更容易在熟人推荐下放松警惕。
三、如何保留证据（详细可操作步骤） 把证据留好要尽量保留原始数据和可追溯信息，方便技术检测或警方取证。
- 保留聊天记录原件
- 手机端：不要删除聊天或信息，截屏保存并将聊天导出（如果微信/WhatsApp/Telegram支持导出聊天记录，使用该功能）。
- PC端：如果用了桌面客户端，优先用客户端的“导出聊天记录”功能把整个会话导出为文件并保存。
- 保存原始文件与图片
- 不要用二次截图代替原图，直接把原图文件导出或通过文件管理器保存到安全位置（或发到自己的电子邮箱作为备份）。
- 记录时间线与发送者信息
- 记录收到的时间、发送者微信号/手机号/账号、转发来源（谁最先发起）、群聊名称等。
- 计算并保存文件哈希值（便于比对）
- Windows：打开命令提示符，输入：certutil -hashfile "文件路径" SHA256
- macOS/Linux：在终端输入：shasum -a 256 文件名
- 将得到的SHA256（或MD5）值写下来，后续提交样本或报案时非常有用。
- 上传样本供安全机构检测
- 可把疑似文件或可疑链接提交到VirusTotal（www.virustotal.com）等在线服务查看多引擎检测结果。保留提交时间、扫描报告截图或链接。
- 取证时注意不要随意修改原始文件
- 避免使用编辑工具更改原文件，尽量复制原文件并用复制件做检测或上传。
四、如果已经误点或下载了文件，先做这些
- 立刻断网：将设备与Wi‑Fi、移动网络断开，阻断攻击者与设备的远程通信。
- 尽量不要重启或继续使用该设备（尤其是进行金融操作）。
- 用另一台安全设备更换密码：在清洁的设备上修改重要账号密码（邮箱、银行、社交平台），并启用两步验证。
- 全面扫描与清理：
- Windows：运行Windows Defender或Malwarebytes等权威杀软彻底扫描。
- Android：在Play商店使用Google Play Protect和知名安全软件扫描；注意查看是否有陌生应用被安装并授予高权限。
- macOS：使用Malwarebytes等工具扫描。
- 检查可疑应用与权限：查看最近安装的应用、后台运行程序和高权限应用，卸载可疑项并撤销高风险权限。
- 考虑离线备份并恢复出厂或重装系统：当怀疑被严重入侵且无法确定感染范围时，备份重要数据（使用外部硬盘或云端，但先确认备份文件无恶意），然后按系统说明恢复出厂或重装操作系统。
五、如何向平台和相关部门报案
- 向社交平台举报：在微信/QQ/微博/WhatsApp等平台使用“举报”功能，并上传你保存的证据（对话截图、原图、下载链接、哈希值等）。
- 向网络安全机构或警方报案：带上导出的聊天记录、文件哈希、下载记录和任何付款或异常行为证据，向当地公安网安部门或相应的网络犯罪举报平台提交线索。
- 向运营商或应用商店反馈：如果下载源来自非正规渠道或打着正规应用名义，向Google Play/Apple App Store/应用市场投诉；如为香港/其他地区域名可同时向注册商或托管商举报。
六、如何验证可疑安装包或链接（安全检测思路）
- 不在生产设备上直接执行可疑文件。若有实验需求，应在隔离的虚拟机或沙箱环境中分析（不建议非专业用户自行深入）。
- 查看文件来源和数字签名：Windows可在文件属性->数字签名查看签名者；没有签名的可执行文件风险更高。
- 查询哈希值或文件名在安全社区和VirusTotal的检测记录。
- 对于移动应用，优先通过官方应用商店下载并核对开发者信息与包名。
七、给普通用户的简单清单（便于记住）
- 看到“99tk香港”或类似陌生推广，先别点。
- 保存原文件与聊天记录，算出并记录哈希值后再做检测。
- 在干净设备上更改重要账号密码并启用两步验证。
- 报告给平台与警方，把证据交给专业机构处理。
- 若设备异常或资金受损，及时联系银行和专业技术支持。
结语 社交平台的信任链很脆弱，病毒或木马往往就是借一次轻信就能扩散开来。遇到“刷屏”样式的内容，先保住证据、断开风险，再让专业工具或机构做进一步判断。你现在做的每一步（保存聊天、记录时间、计算哈希）都有可能让后续的溯源和取证变得顺利许多。需要我帮你把截图里的信息整理成一份可供报案的清单吗？我可以一步步带你把证据打包。