出现在聊天、邮件或网盘文件中

如果它出现在本地设备中，先查看完整扩展名，例如是否为安装程序、压缩包、文档、脚本或普通文本。不要只看文件图标，因为图标可以被伪造。Windows 用户应在文✅件属性中查看文件类型、大小、创建时间和数字签名；移动设备用户则应查看安装包名称、应用包信息和申请的权限。

对于重要文件，可使用可信的本地安全工具进✅行检查，并在隔离环境中打开。安全检测结果也不能作为唯一依据，因为新出现的恶意文件🔍可能暂时没有被识别，检测通过不代表来源一定正规。

结论：先验证来源，再决定是否使用

先向发送者💫确认文件用途、来源和是否经过修改，不要直接打开未知压缩包中的安装程序或脚本。压缩包内如果同时存在多个名称相近的文件，应特别留意隐藏扩展名、诱导文档和可执行文件。