文件下载后不要立即双击

下载文件的第一步不是安装，而是查看文件属性、大小、修改时间和扩展名。Windows 用户可以右键查看属性，在“数字签名”区域检查签🎵名状态和发布者名称；压缩包需要先查看内部文件，不能因为里面出现熟悉的图标就认定安全。

可疑文件常见的风险包括捆绑安装、浏览器劫持、广告程序💫、远程控制组件和信息窃取程序。双扩展名文件、🍀要求关闭杀毒软件的安装程序、声称“必须用管理员权限运行”的陌生工具，都应先停止操作。

已经输入过银行卡、支付密码或短信验证码的用户，应立即联系对应平台冻结风险操作并核对交易记录。已经出现浏览器首页被修改、弹窗增加、系统明显变慢、文件被加密或账号异常登录时，不要只依赖卸载软件解决问题，应保留现象记录并寻求专业检修。

找不到可靠来源时，怎样选择替代方案

相关下载页面的可信📌度，应通过来源、文件和权限三个层面分别判断，而不是只看页面标题或图标。

如果需要播放内容，应选择设备应用商店中有明确开发者和用户评价的播放器；如果需要文件管理，应使用系统自带工具或知名厂商产品；如果需要访问特定内容，应通过内容提供方公开的应用渠道，不要🎯安装页面临时推荐的“专用组件”。

是否继续处理相关页面，可以用“主体可核验、文件可验证、权限有依据、行为可解释”四项标准判断。四项中有两项以上无法满足时，应停止安装并删除文件；如果页面要求绕过安全提示、关闭防护或提供敏感信息，则不应继续。