检查签名、扫描结果和文件一致性

风险提示不能单独证明文件一定恶意，安全软件可能因为代码混淆、广告组件、过度权限或启发式特征产生误报。但来源不明、权限过宽、检测结果反复出现时，误报的可能性不能作为😎继续安装的理由。

已经安装后如何降低损失

安装包身份核验应从发布者名称、应用包名、版本号和获取渠道四个方面开始。应用名称可以被轻易仿冒，包名和发布者信息更适合用来做初步比对；如果同一应用在不同页面显示不同🔍开发者，或者下载页没有明确的发行主体，风险应按无法确认处理。