真心劝一句：看到带“99tk”字样的短链接或页面，尤其是那种醒目的“立即下载”按钮，先别慌着点。下面把遇到、预防和应对的全流程写清楚，方便直接复制粘贴到你的Google站点发布。语言通俗，步骤可操作，遇到问题按着做能最大程度保护自己并保留有价值证据。
为什么要当心
- 很多短链接和陌生分享页会把你导向钓鱼页面、带木马的自动下载、或强制安装的“伪装软件”。“立即下载”按钮往往不是直接文件下载，而是触发复杂的脚本、跳转到第三方广告、或启动远程安装程序。
- 一旦泄露登录信息、支付信息或安装了恶意程序，恢复成本高：账号被盗、银行卡异常、设备受控、隐私暴露等。
点击前的快速判断清单（30秒内）
- 来源可靠？来自你认识的人且有语境说明，或官方渠道确认，才更可信。
- 鼠标悬停看真实链接（移动端长按链接预览）：域名是否异常、是否含连续随机字符或拼写错误。
- 检查 HTTPS 和证书（点锁图标）：有 HTTPS 也不绝对安全，但没 HTTPS 要谨慎。
- 用在线扫描先查：把链接粘到 VirusTotal、URLVoid、Google Safe Browsing 等服务里先检查。
- 如果不急，可用沙箱/虚拟机/隔离设备打开（台式机或虚拟机上试验比本机风险小）。
不小心点了怎么办——分两种目的：你要“保留证据并报案”还是“先清理电脑，减少损失”。两种做法略有不同，先说保全证据的优先步骤，再给清理建议。
一、如果你想保全证据（准备上报给公安/CERT/厂商） 1) 断网（优先）
- 立刻断开网络（拔网线、断Wi‑Fi、手机飞行模式）。这样能阻止远程控制或数据继续外泄。 2) 不要随意关机或随意运行不明文件（但也不要卸载所有东西）
- 保持现有现场状态最有利于取证。关机会导致某些痕迹消失，但在某些情况下关机也能阻断攻击；如果不确定，优先断网并记录现场。 3) 立刻截图/录像并保存页面证据
- 把整个页面、地址栏、下载提示、任何弹窗、页面时间戳截全图。
- 如果页面有多级跳转，按顺序保存每一步。 4) 保存网页和网络流量
- 保存完整网页：浏览器“另存为 完整网页（.html）”或“打印为 PDF”。
- 导出 HAR（网络记录）：Chrome 打开开发者工具 → Network → 刷新页面 → 右键 → “Save all as HAR with content”。Firefox 类似。
- 用 curl 抓取响应头：curl -I "完整URL"（可在命令行执行并保存结果）。 5) 复制页面源代码（Ctrl+U 保存为 .html） 6) 如果下载了文件，保留原始文件并计算哈希值
- Windows PowerShell：Get-FileHash -Algorithm SHA256 "C:\路径\文件名"
- Linux / macOS：sha256sum 文件名
- 把哈希值、文件名、文件大小、下载时间记录清楚。 7) 记录时间线与环境信息
- 访问时间、你所用设备型号、操作系统版本、浏览器版本、是否使用代理/VPN。
- 设备 IP（可以用“what is my ip”或路由器管理界面）。 8) 导出浏览器关键数据（如可能）
- 浏览器历史、Cookie、下载记录（这些可能对调查有帮助）。 9) 如果涉及财务或账号泄露，快速记录受影响账号与近期可疑交易截图。 10) 备份上述所有证据到外接硬盘或加密云盘，并做好多个副本。
二、如果你更倾向于先清理和阻断（减少进一步损害） 1) 断网与断电（优先）——阻断恶意进程与外联。 2) 删除未识别的下载文件与未知安装程序（先保存副本做哈希，再删除）。 3) 运行受信任的杀毒/反恶意软件全盘扫描（推荐品牌：Microsoft Defender、Malwarebytes 等），根据检测结果隔离或删除威胁。 4) 检查开机启动项与计划任务，移除可疑项。
- Windows：任务管理器 → 启动；任务计划程序检查异常任务。
- macOS：系统偏好 → 用户与群组 → 登录项。 5) 修改所有重要密码，优先邮件、银行、社交账号，且在安全设备上修改；启用双因素认证（2FA）。 6) 联系银行或支付平台：说明可疑访问/可能泄露，必要时请求冻结或监控交易。 7) 若怀疑设备已被持续控制，考虑重装系统或恢复出厂设置（先备份重要数据）。
在哪里报案与举报（常见渠道）
- 当地公安网安部门：保留证据后前往或在线报案。
- 国家/地区 CERT（计算机应急响应团队）或反诈中心。
- 平台举报：Google Safe Browsing 报告钓鱼/恶意网址；社交平台/邮箱服务的举报功能。
- VirusTotal 报告或提交样本以供分析。
- 如涉及银行卡或资金损失，第一时间联系银行并报警。
给调查方的“证据打包清单”（能提高调查效率）
- 原始链接（完整 URL）、访问时间与时区
- HAR 文件、网页 .html、PDF/截图
- 下载文件与其 SHA256/MD5 值
- 设备信息（操作系统版本、浏览器版本、IP 地址）
- 任何可疑邮件、短信或聊天记录（截图）
- 你已做的处置步骤（断网、杀毒、修改密码等）
一些实用命令与小技巧
- 计算文件哈希（PowerShell）： Get-FileHash -Algorithm SHA256 "C:\path\file.exe"
- 计算文件哈希（Linux/macOS）： sha256sum file.bin
- 抓取响应头（命令行）： curl -I "https://example.com/短链接"
- 查IP及域名解析信息： nslookup example.com whois example.com
- 上传可疑URL到 VirusTotal 查看其他引擎判断（virustotal.com）
长期预防与习惯（能把风险降到最低）
- 不随便点击短链，尤其是来源不明的短链接。
- 在浏览器上启用“安全浏览/防钓鱼”功能，安装 uBlock Origin、NoScript 这类能阻止恶意脚本的扩展。
- 关闭浏览器的自动下载和自动打开功能。
- 使用密码管理器生成并保存强密码；大多数受攻击的账号问题都源于弱密码或重复使用密码。
- 开启重要账户的双因素认证。
- 在手机上只安装来自官方应用商店的应用，关闭“允许未知来源”安装选项。
- 定期备份重要数据到离线或加密的备份设备。