第五步：观察异常行为

隔离环境适合处理无法确认但又必须查看的文件。可以先使用更新后的安全软件进行扫描，再在不含重要账号和个人资料的测试设备或虚拟环境中打开。测试期间不要登录网银、邮箱、社交平台，也不要连接包含重要文件的移动硬盘。

未知名称程序已经安装时，应从应用列表、浏览器扩展、启动项和最近创建的文件中寻找变化。卸🔮载前可以记录程序名称、安装时间和权限，便于判断是否存在关联组件。若程序拒绝卸载、反复重启或关闭安全工具，不要反复点击，建议使用可信的系统安全模式或专业技术支持处理。

已经打开或安装后，优先处理哪些问题

如果你是在弹窗、下载🎇记录、浏览器历史、邮件附件或手机文件管理器中看到这个名称，不建议立即🎯安装、打开或输入账号密码。先保存出现位置和完整文件信息，再通过来源、数字签名、文件扩展名、权限请求和安全扫描进行交叉判断。名称无法证明文件安全，名称中的“Free”也不代表内容免费或可信。