出现异常后的排查顺序

对未知标识🔍进行安全核验时，应先收集信息，再决定是否继续接触。核验过程尽量在已更新的设备和受限账户中完成，避免在保存重要资料的主设备上直接执行未知程序。

没有明确说明时怎样安全核验

未知标识的处理方法应根据出现位💪置区分，而不是使用同一套操作。浏览器页面、移动设备通知和本地文件的风险点不同，误操作也可能💯导致不同后果。

发现异常行为后，应先控制风险扩散，再进行原因定位。异常行为包括反复弹窗、浏览器主页被修改、自动下载、账号异地登录、设备明显变慢、流量异常增加或出现无法解释的权限请求。