已经输入支付或账号信息时

已经打开可疑文件的设备应先断开网络，再结束异常进程并进行完整查杀。电脑出现弹窗增多、浏览器主页被修改、摄像头或麦克风异常调用、文件被批量重命名等现象时，不要继续登录邮箱、网银和社交账号。可以使用另一台可信设备修改重要账号密码，并开启多重验证。

不应把可疑文件或疑似侵权影像转发给朋友确认。转发可能扩大隐私伤害，也可能让更多设备感染恶意程序。🔍需要判断风险时，只描述文件类型、页面行为和系统提示，不传播原文件。

是否可以把文件发给朋友确认？

尚未打开的可疑文件应保持原状，不要双击、解压、预览或转发。先关闭下载页面，删除浏览器下载任务，再使用系统安全软件对下载目录进行完整扫描。文件来自陌生页面时，不要把它上传到所谓“在线解密”或“在线检测”网站，因为上传行为可能再次暴露隐私。

已经提交银行卡、支付密码或短信验证码的用户，应立即联系支付机构▶️或银行冻结相关功能、查询异常交易，并通过官方渠道修改密码。账号密码在多个平台重复使用时，应按邮箱、支付、社交和云盘的优先级逐一更换。不要相信来电者以“退款”“解封”“追回损失”为名再次索要验证码。

下载后改成视频扩展名能否播放？

伪下载页面常把“立即下载”“解压播放”“更新播放器”做成醒目按钮，并把真正文件隐藏在多个跳转页面后面。用户点击后可能下载带有远程控制、信息窃取、浏览器劫持或勒索功能的程序。安卓安装包、未知来源的播放器、带宏文档和来历不明的压⚡缩包都需要特别谨慎。

虚假资源经常先要求支付小额解压费、会员费或验证码费用，再以“链接失效”“账号异常”“需要二次认证”为理由继续收费。提交银行卡、支付口令、短信验证码或身份证照片后，风险会从一次性损失扩大到账号盗用和身份信息泄露。

修改扩展名不能改变文件的真实类型，也不能去除恶意代码。可疑文件不应通过改名、强制解压或关闭杀毒软件来尝试播放；如果文件已经执行过，应按恶意软件感染流程处理。