出现这些信号时，应立即停止安装

真正可靠的免费安装路径，应同时满足来源可核验、版本信息一致、数字签名或👍摘要能够对应、安装过程不要求关闭防护、安装后权👍限与功能相匹配五个条件。只满足“能安装”和“能打开”两个条件，不足以证明软件安全。

安装完成后检查权限、启动项与网络行为

已经运行过可疑安装包的用户，应先断开不必要的网络连接，保存安全▶️软件报警记录，再执行完整扫描并检查启▶️动项、计划任务、浏览器扩展和近期创建的文件。账号密码曾在可疑程序运行期间输入过时，应使用另一台可信设备修改重要账号密码，并启用多因素验证。无法确认系统是否被修改时，备份个人文件后进行系统恢复或重装，通常比反复删除几个可疑文件更稳妥。

安装前检查文件，避免把恶意程序当成免费版

安装完成后的软件检查，重点不是只看程序能否打开，而是确认软件有没有产生超出功能需要的系统改动。图像、文档或工具类程序通常不应无理由创建大量启动项、修改浏览器首页或持续请求高权限。