不良网站下载出现这些信号时，应按异常设备处理

设备恢复出厂设置前，应先确认备份来源安全。照片、文档可以单独备份，但不要把可执行文件、破解工具、陌生安装包和不明脚本一起恢复。重置后应重新更新系统，只从官方应用分发渠道安装软件，再逐个恢复个人资料。

不良网站下载后的账号和支付信息泄露，应先保护最重要的入口

如果只是误触下载，先关闭网页，不要点击“继续安装”“允许通知”或“立即修复”等按钮；删除可疑文件并清空回收站，同时检查浏览器通知权限、扩展程序和最近安装的软件。如果文件已经打开、程序已经安装，或设备出现异常弹窗、账号异地登录、文件被改名🔑等现象，应按照已发生安全事件处理🎵，而不是只删除图标。

不良网站下载后先分清：保存文件、运行程序和授予权限不是一回事

不良网站下载后的异常信号，通常集中在文件伪装、系统行为变化和账号活动三个方面。单个弹窗不一定代表设备已经中毒，但多个信号同时出现时，不应继续登录网银、输入密码或进行支付。

设备清理不能只依靠删除下载文件，因为程序可能已经复制到其他目录、注册开机启动，或获得了浏览器和系统权限。清理前先断开无线网络和移动数据，避免可疑程序继续✨通信；如果设备正在处理重要工作，先停止输入敏感信息，再按照对应系统检查。

规避不良网站下载的关键，不是记住某一个网站名称，而是建立来源、权限和文件三层检查。HTTPS或浏览器地址栏的锁形图标只能说明连接经过加密，不能证明页面、广告或下载文件本身安全。