Android 弹窗排查
Android Chrome 一直发病毒通知怎么办
Chrome 通知声称手机感染了病毒，不代表 Chrome 已经扫描手机并发现病毒。先确认通知发送方和网站。如果不需要的网站获得了通知权限，应撤销对应权限。如果是其他应用反复打开浏览器页面，则需要另外排查跳转来源。
区分网站消息与安全检查
网站可以显示令人紧张的文字，也可能在获得许可后发送通知。消息中的措辞、图标或倒计时，不能证明手机的安全状态。需要检查时，直接打开你信任的安全工具，不通过通知里的链接。如果已经输入账户资料或安装了推荐应用，还应分别检查账户或应用；关闭通知不会撤销之前的操作。
Chrome 发来“发现病毒”的通知
长按通知，确认发送它的应用。如果是 Chrome，再核对通知中的网址或浏览器允许通知的网站列表。应用名称本身未必能说明网站来源。不要使用警告里的安装、拨号或付款链接，可以直接通过浏览器设置管理权限。
病毒警告显示在浏览器标签页里
标签页或全屏网页提示，与 Android 通知不是同一回事。不要按页面推荐下载软件；可以操作时关闭标签页或返回已知页面，再检查弹窗和重定向设置。如果没有主动浏览，Chrome 却反复打开，应核对它出现前的活动，不能直接认为 Chrome 自己是来源。
从来源停止不需要的消息
- 1
清除现场前先确认网站
能看到发送方和域名时先记录下来，不使用警告自带的按钮验证真假。可以查看通知的系统信息，或独立打开 Chrome。无法确定网站时，查看 Chrome 允许通知的网站列表，不要通过弹窗授予新的权限。
广告通知消失了，怎么找到发送应用？ - 2
撤销对应网站的通知权限
在 Android Chrome 中打开菜单，进入“设置 > 网站设置 > 通知”，查看允许的网站。选择不需要的网站，阻止或重置其通知权限，具体控件会因 Chrome 版本变化。Google 还提供另一条路径：网站的页面信息图标 > 权限 > 通知，然后关闭显示通知。如果不想再次打开该网站，优先从允许的网站列表操作。
- 3
另外检查弹窗和重定向
对于 Chrome 内部打开的广告页面，进入“设置 > 网站设置 > 弹出式窗口和重定向”，保持拦截。网站通知和弹窗拦截是不同控制，调整一个不一定会改变另一个。浏览器拦截也不能阻止其他 Android 应用打开普通页面或向浏览器发送跳转请求。
怎么找出 Android 手机上弹广告的应用 - 4
通过可信入口进行安全检查
直接打开 Google Play，点击个人资料入口，查看 Play 保护机制，并在可用时保持“使用 Play 保护机制扫描应用”开启。网站声称“检测到病毒”，不是 Play 保护机制的检查结果。如果安装了广告推荐的应用，应核对其来源、权限和行为，不要为了处理第一条消息又安装另一款推荐清理工具。
- 5
排查反复发生的应用跳转
如果 Chrome 或 Google Play 仍然自动打开，记录它出现前的操作。完成手机与电脑浏览器的 USB 授权后，PopTrace 可以检查当前窗口和前序活动。当前归属仍可能是 Chrome，前序候选需要进一步核对。“应用调查”可以打开所选第三方应用的系统设置。PopTrace 不会识别通知所属的网站域名，也不会替你撤销浏览器网站权限。
广告通知消失了，怎么找到发送应用？
如果还没查看来源就划掉了广告通知，可以检查 Android 通知历史是否留下记录。这是手机设置中的人工检查，不需要 PopTrace 或电脑。
- 1
先确认通知历史是否已提前开启
打开设置 > 通知，查找“通知历史”，也可以在设置中搜索。部分手机没有这个功能，菜单名称也可能不同。支持该功能的 Pixel 手机需要先开启历史记录才能开始保存通知；现在开启不能找回此前已清除的通知。
- 2
核对时间和发送者，再调整权限
如果有记录，将时间、应用名称以及可见的网站地址与刚才的广告对应起来。Google 说明可查看最近清除及过去 24 小时内的通知，实际记录范围取决于设备。Chrome 条目可能来自网站通知，应到 Chrome > 设置 > 网站设置 > 通知检查对应网站，不要仅因 Chrome 发送了通知就卸载它。
- 3
没有记录时，为下次出现做好准备
如果手机提供该功能且你愿意保存后续通知，可以开启历史记录。否则等待广告再次出现，先长按通知查看发送者，再清除它。自行记下时间和可见的应用或网站。历史记录可能包含消息预览，开启前考虑隐私需要，不再需要时可以关闭。
通知历史不是所有屏幕或弹窗的日志。全屏广告、浏览器跳转可能没有通知记录。如果不明窗口仍可见，应按窗口来源流程排查；PopTrace 不会恢复已删除的通知历史。
病毒提示仍然回来时
检查是否有其他网站仍获通知权限、发送方是否为另一个浏览器，或是否有应用不断打开新标签页。清除浏览记录不能代替核对通知权限。如果消息确实来自你信任的系统或安全应用，应直接打开该应用查看说明。无法确认发送方时，记录具体页面并寻求厂商或浏览器支持。
这些步骤用于撤销不需要的权限或排查跳转，不保证移除恶意软件。PopTrace 是本地窗口来源工具，不是杀毒服务。浏览器通知可以直接在手机上处理；独立应用窗口的来源不明确时，USB 工作流才更有帮助。
隐私说明Chrome 病毒警告常见问题
收到病毒通知就说明 Android 手机感染了吗？
不一定。获得通知权限的网站也能发送令人紧张的提示。先确认发送方，再直接通过可信安全应用检查。不能仅凭通知措辞，或屏蔽网站后不再出现通知，就判断手机的全部安全状态。
需要卸载 Chrome 才能停止这些消息吗？
先撤销对应网站的通知权限，或调整浏览器弹窗设置。如果是另一个应用打开 Chrome，应单独排查那个应用。移除浏览器可能影响正常使用，也未必能确认最初发起者。
为什么拦截弹窗后，还有病毒通知？
网站通知权限与浏览器弹窗控制是两回事。需要在 Chrome 的通知设置中核对对应网站；对于浏览器内打开的页面，再检查弹出式窗口和重定向。
参考资料与进一步帮助
本文的手动排查步骤参考 Google 和 Samsung 官方支持说明。设置名称会因 Android 版本和手机品牌而变化；找不到对应设置时，请使用手机厂商针对具体机型的说明。