新华社
不良网站下载的文件可能被伪装成软件、视频、文档、破解工具或浏览器插件,实际包含木马、勒索程序、广告程序和信息窃取程序。单纯把文件下载到设备上,不一定已经感染;但如果打开、安装、允许运行、授予高权限,或在页面中输入了账号密码,风险会明显增加。
如果曾在不良页面输入过账号、密码、验证码、身份证信息或银行卡资料,不要只删除浏览记录。应使用另一台确认安全的设备登录相关账户,立即修改密码,并退出其他设备上的登录会话;多个平台使用相同密码时,应一并更换。随后开启多因素验证,检查陌生设备、异常收货地址、转账记录和新增的授权应用。
判断误下载是否严重,关键不在于文件是否出现在下载目录,而在于它是否被运行、安装、授权,以及是否在页面中提交过敏🌈感信息。没有打开文件时先扫描和删除;已经运行或出现异常时先断网、查杀和检查权限;输入过账号或支付信息时,再立即从干净设备完成密码、会话和🍀资金安全处置。