出现这些信号时不要继续自行尝试

设备持续出现异常外联、杀毒软件反复拦截、系统🎨新增陌生管理员、文件被加密或改名、摄像头和麦克风异常调用、浏览器凭据消失、账号出现陌生登录时，常见故障排查已经不再适用。

先确认软件身份，再判断是否值得排查

企业电脑、服务器、设计工作站和保存客户资料的设备不适合自行反复试验。应尽快通知信息安全或运维人员，并说明设备用途、运行时间、异常表现、是否连接内⭐网以及是否输入过账号信息。