已经运行可疑安装程序后的排查顺序

压缩包没有被扫描出威胁，不代表其中的破解程序可以安全运行。部分恶意代码只有在解压、加载特定动态库、联网或获取管理员权限后才会触发，因此“扫描通过”和“绝对无风险”不是同一个结论。

安装前最后一份检查清单

可疑安装程序常见的危险提示包括要求关闭杀毒软件、关闭系统防护、以管理员身份运行未知脚本、复制破解文件到系统目录、导入不明证书，以及要求输入邮箱、支付信息或社交账号密码。单个提示不一定能证明存在恶意代码，但多个提示同时出现时，应立即👍停止安装。

尚未运行的可疑安装包风险相对容易控制，关键是不要为了“确认一下内容”而双击、解压执行脚本或把文件🎯加入安全软件白名单。

如果可疑程序曾获得管理员权限、要求关闭防护或访问浏览器保存的密码，风险评估应高于普通广告软件。密码修改最好在另一台可信设备上完成，且不能只修改一个账号。