第一步：停止运行并隔离网络

不良网站下载的文件可能被伪装成软件、视频、文档、破解工具或浏览器插件，实际包含木马、勒索程序、广告程序和信息窃取程序。单纯把文件下载到设备上，不一定已经感染；但如果打开、安装、允许运行、授予高💪权限，或在页面中输入了账号密码，风险会明显增加。

风险并不只来自文件本身，下载过程中的弹窗、权限请求和诱导操作同样可能造成问题。

出现以下情况时，简单清空📌下载目录可能不够，需要进行更深入的检查，严重时可考虑备份重要资料后恢复系统：

哪些异常说明不能只删除文件

如果已经误下载，先不要双击文件，也不要继续按照弹窗提示安装“安全工具”。应根据文件是否打开、是否安装、🌈设备是否出现异常，采取分级处理，必要时尽快断网并使🎵用可信的安全工具检查。

如果怀疑是勒索程序，不要继续打开被加密的文件，也不要急于删除样本或支付费用。先断网，记录异常提示，保留必要的日志和文件信息，并寻求专业技术人员处理。恢复系统前，只备份确认安全的照片、文档等个人资料，不要把可执行文件、脚本和未知安装包一并恢复。

先判断：只是下载，还是已经运行

下载软件和应用时，尽量选择开发者明确、来源可验证的平💫台，核对文件名称、发布者、权限和文件类型。视频、图片或文档如果要求先安装插件、关闭安全防护、执行命令或输入支付信息，应立即停止。

第四步：处理已经暴露的账号和支付信息

优先使用设备自带的安全防护功能，并将病毒库和系统组件更新到可用版本，再执行全面扫描。安全软件提示隔离或删除时，不要为了“继续使用”而强行放行。压缩包、安装包、脚本文件和带有可执行内容的文档尤其需要谨慎。

安卓设备需要重点检查是否通过未知来源安装应用，以及应用是否获得了无障碍服务、设备管理、读取短信、读取通知、悬浮窗和文件访问等权限。无法正常卸载的应用，先撤销设备管理或特殊权限，再尝试卸载。✨电脑和手机都不要随意授予“完全控制”“允许安☀️装其他应用”等高风险权限。