第三步：清理可疑程序和权限

检查最近安装的软件、浏览器扩展、下载目录、桌面快捷方式和系统启动项，删除自己不认识且与异常时间相符的项目。浏览器中还要检查通知权限、主页、默认搜索设置以及保存的登录会话。

如果怀疑是勒索程序，不要继续打开被加密的文件，也不要急于删除样本或支付费用。先断网，记录异常提示，保留必要的日志和文件信息，并寻求专业技术人员处理。恢复系统前，只备份确认安全👍的照片、文档等个人资料，不要把可执行文件、脚本和未知安装包一并恢复。

第二步：使用可信的安全工具扫描

风险并不只来自文🔑件本身📢，下载过程中的弹窗、权限请求和诱导操作同样可能造成问题。

如果曾在不良页面输入过账号、密码、验证码、身份证信息或银行卡资料🎯，不要只删除浏览记录。应使用另一台确认安全的设备登录相关账户，立即修改密码，并退出其他设备上的登录会话；多个平台使用相同密码时，应一并更换。随后开启多因素验证，检查陌生设备、异常收货地址、转账记录和新增的授权应用。

哪些异常说明不能只删除文件

如果已经误下载，先不要双击文件，也不要继续按照弹窗提示安装“安全工具”。应根据文件是否打开、是否安装、设备是否出现异常，采取分级处理，必要时尽快断网并使用可信的安全工具检查。

优先使用设备自带的安全防护功能，并将病毒库和系统组件更新到可用版本，再执行全面扫描。安全软件提示隔离或删除时，不要为了“继续使用”而强行放行。压缩包、安装包、脚本文件和带有可执行内容的文档尤其需要谨慎。

下载软件和应用时，尽量选择开发者明确、来源可验证的平台，核对文件名称、发布者、权限和文件类型。视频、图片或文档如果要求先安装插件、关闭安全防护、执行命令或输入支付信息，应立即停止。

第一步：停止运行并隔离网络

如果文件还没有打开，不要点击查看、解压、预览或重命名。若已经运行过文件，或者设备出现弹窗增多、鼠标异常、程序自动启动、文件被改名等情况，先关闭无线网络或拔掉网线，暂时停止移动热点和蓝牙共享，避免恶意程序继续联网传输数据。