已经输入账号、验证码或支付信息

只打开网页而没有执行其🎊他操作时，先关闭页面和弹窗，删除该站点的通知权限，检查浏览器是否出现陌生扩展、主页变更或异常跳转。不要点击“清除病毒”“继续验证”“允许通知”等可疑按钮，也不要按照网页提示复制代码到系统终端。

已经下载文件但尚未打开时，不要预览、解压或双击运行。记录文件名和下载时间后，使用系统安全工具扫描，再从下载目录中删除💪；如果设备属于单位、学校或他人管理，先联系管理员处理，不要自行转发样本。

受害者或知情人应优先保护哪些信息

已经安装未知程序时，先断开网络，卸载陌生应用和浏览器扩展，检查启动项、通知权限、辅助功能权限、摄像头权限与麦🎆克风权限。随后使用可信安全软件进行全盘扫描，并从未受影响的设备修改重要账号密码，开启多因素认证。