南方都市报
Android 用户应把文件当作未知安装包处理。安装前检查 APK 的应用名称、开发者、申请权限和签名信息,重点留意一个简单工具却申请短信、通讯录、无障碍、设备管理或持续后台运行权限的情况。安装包来源不明时,不要通过关闭系统安全提示来强行安装。
macOS 或 Linux 用户可以先使用系统文件信息查看类型、权限和来源,再检查是否包含可执行脚本。对压缩包应先列出内部目🔍录,确认没有伪装成图片、文档或双重扩展名的可执行文件;对未知程序,🎆不要使用管理员权限直接运行。
沙箱或虚拟机适合用于观察未知程序,但沙箱不能保证绝对安全。测试环境仍然可能暴露共享文件夹、剪贴🎨板、网络和登录凭据,因此不要在测试🔍机中输入网银、邮箱、企业后台等敏感账号,也不要把真实个人文件挂载给可疑程序。
如果文件位于下载目录、临时目录或未知压缩包中,且没有对应软件、发布者和使用记录,可以先隔离而不是立即永久删除。隔离后观察常用程序🍀是否正常运行;若安全软件持续报警,或文件重新出现并伴随异常启动项,应进一步检查近期安装记录、计划任务、服务和浏览器扩展。
文件所在目录能够提供重要的来源线索。位于正式软件安装目录中的文件,通常应与同目录的主程序、卸载程序和版本信息相互对应;位于 Downloads、Temp、桌面或陌生压缩包中的文件,则需要重点核查下载来源。位于系统目录中的未知文件不应直接替换、修改或删除。