什么时候可以保留，什么时候应直接删除

文件图标不能作为安全证明。恶意程序可以使用文档、图片甚至压缩包图标，部分文件还会通过修改名称、添加空格或📢使用相似字符来误导接收者。名称越模糊、来源越不明，越不应直接打开。

误打开靠逼文件后，首先应停止继续操作，不要输入账号、密码、验证码、银行卡信息或支付口令。已经出现浏览器跳转、弹窗增多、设备明显🎨变慢、桌面新增陌生图标等情况时，应立即断开网络并保留异常现象的截图或文件信息。

误打开或误安装后，如何降低损失

Windows 用户如果必须读取文档，可以先更新系统和办公软件，再使用受保护视图或隔离环境打开。文档提示启用宏🎊、编辑、外部内容或管理员权限时，应先停止操作，因为正常阅读通常不需要立即开启这些功能。

安卓设备如果已经安装了可疑应用，应先断开移动数据和无线网络，避免程序继续联网，再进入系统应📌用管理页面查看应用名称、权限、存储占用和最近安装时间。不要只在桌面删除图标，因为删除快捷方式不等于卸载应用。

如果已经发生转账、验证码泄露、账号被盗或通讯录被骚扰，应尽快联系银行、支付平台、运营商及相关账号平台处理。涉及勒索、诈骗、隐私传播或持续骚扰时，应保存原始文件、聊天记录、转账凭证▶️和设备日志，不要贸然删除全部证据。