第三步：检查账号和支付信息

判断这类文件不能只看图标、🎯文件大小或评论数量。图标容易伪造，文件大小可以人为调整，评论也可能来自批量账号；更可靠的依据是可核验的开发者信息、应用签名、权限范围和安全扫描结果。

第四步：判断是否需要恢复设备

已经下载的未知安装包不应通过双击或文件管理器直接打开。用户可以先断开不必要的网络连接，再使用系统安全工具进行扫描；如果安全工具无法识别文件，也不代表文件安全，只说明当前检测结果不足以确认风险。