先看文件扩展名，再决定是否保存

用户执行资源下载时，应先完成合法性和安全性判断，再进行保存、扫描与打开，不能把“文件已经下载完成”当成“文件可以安全使用”。

判断下载页面是否值得信任

所谓最新资源页面经常利用用户急于获取文件的心理设置误导按钮，页面上的“高速下载”“免验证下载”和“官方客户端”并不代表真实、安全或有授权。