不同设备的排查重点并不相同

判断下载文件风险时，扩展名比文件图标更重要。Windows 用户尤其要警惕 exe、msi、scr、bat、cmd、js 文件；手机用户要警惕 apk、xapk 和要求安装描述文件的内容。仅仅删除桌面快捷方式，不能代替删除原始文件和排查启动项。

已经自动下载文件时，第一步是停止交互，不要双击文件、不要解压、不要点击“继续安装”，也不要把文件转发给其他设备。浏览器仍然打开时，可以直接关闭标签页；如果弹窗阻止操作，可以使用系统任务管理功能结束浏览器进程。

如果设备出现持续弹窗、首页被修改、浏览器自动打开陌生页面、风扇异常、账号频繁异地登录或文件突然无法打开等现象，应暂停登录⚡支付和办公账号，优先进行专📚业检查。涉及企业设备、财务数据或大量账号时，应及时联系单位信息安全人员，并保留可疑文件名称、系统提示和异常时间记录。

怎样降低再次遇到恶意页面的概率

“点击一次就会自动下载病毒程序”并不代表每次下😎载都已经感染设备，但自动出现的可执行文件、安装包、脚本或压缩包确实属于高风险信号。所谓“成人色视频导航”页面还可能借助通知权限、浏览器扩展、仿冒更新包和账号登录框收集信息。

判断黄色视频导航链接是否安全，不能只看页面是否能正常播放，更要观察页面行为和文件类型。下面的信号出现两项以上时，建议立即关闭页面，不要继续点击。

不同设备处理自动下载风险时，需要根据系统权限和文件类型选择措施，不能直接套用同一套清理步骤。