确认名称后再决定是否下载

如果只是下载但尚未打开，建议删除文件，并清空浏览器的异常下载记录。不要双击查看，也不要把文件转发给其他人。若已经安装但没有登录或输入敏感信息，应先卸载程序，再检查系统是否新增了陌生的辅助功能、设备管理权限、启动项或浏览器扩展。

在名称未还原、发布者无法核验或只能找到第三方改包的情况下，暂时不要安装。宁可放弃一个无法确认来源的文件，也不要用账号、短信验证码或支📢付信息去验证身份不明的“官方版”。

看到这些提示，不要把它当作官方证明

下载前查看安装程序的数字签名、文件属性、开发者名称和系统兼容信息。签名缺失、签名主体与产品名称不一致，或者安装时强制捆绑😎多个无关软件，都应停止操作。文件校验值只有在官方同时公布对应校验值时才有比较意义，单独看到一串哈希值并不能证明文件来源。

判断官方来源时，重点核对这几项

通过安装包文件安装时，还要确认文件来自可信发布渠道，并使用手机安全检测功能扫描。安全扫描只能降低风险，不能代替来源核验；“扫描未发现风险”不等于文件一定是正版。

如果曾经输入账号、密码、支付信息或验证码，应立即从可信设备修改密码，开启多因素验证，并检查账号登录记录和支付记录。安卓用户可以关闭不必要的“安装未知应用”权限；电脑用户应进🎨行完整安全扫⚡描并查看最近安装的软件。出现弹窗、后台耗电、浏览器主页被更改或账号异常登录时，不要继续使用该程序。