“污染版”与普通修改版不是一回事

文件来源追溯需要同时检查发布▶️记录、文件特征和运行行为，不能只依赖一次杀毒扫描。建议按照以下顺序处理：

已经下载但尚未运行的文件应保持隔离。不要双击查看、不要输入压缩密码后执行其中程序，也不要按照说明关闭系统防护。可以先删除文件，再清空回收站，并对下载目录和临时目录进行扫描；需要保留样本时，应放在隔离设备中，不要通过聊天软件继续转发。

传播者为什么要制作或伪装成污染版本

one污染版资源哪里来的，多数只能通过文件哈希、发布时间、签名信息、压缩包结构和传播链条进行概率判断，不能凭文件名直接锁定来源。若文件没有可信校验值、发布者没有持续记录，且已经经过多次转存，就很难证明最初是谁加入了恶意内容。

one污染版资源哪里来的：五类常见形成路径

伪装资源会使用相似文件名、仿冒图标和“最新”“完整版”“免验证”等描述制造紧迫感。资源名称中的版本号、汉化标签和所谓内部渠道都不能作为可信证明。发布页面如果只强调稀缺、限时和关闭杀毒，而不提供版本说明、修改清单与校验值，应当视为高风险信号。

已经输入过账号密码的用户应优先保护邮箱、支付账户和具有找回权限的主账号。密码更换应使用干净设备完成，并启用多因素验证；已经暴露的浏览器自动填充信息、会话令牌和私钥不能仅靠改密码解决，必要时需要注销全部会话、重新生成密钥或恢复系统。