伪装成系统提醒的窗口

伪装系统提醒的窗口常使用醒目的红色、倒计时、警报音和“设备已感染”等措辞，要求用户立即下载清理工具。浏览器网页本身不能准确读取完整的系统感染状态，因此网页弹出的“扫描结果”通常不能作为判断依据。用户看到这类提示时，不要拨打窗口中显示的电话，也不要安装指定软件。

给家庭设备保留一套可执行的检查清单

“100款不良网站”这一说法可能同时指向低俗内容站、诈骗页面、恶意广告页、盗版下载页或诱导安装页面，不同发布者的分类标准并不一致。一个页面是否危险，也不🚀只由页面内容决定，还要看页面是否诱导付款、窃取信息、下载程序或滥用浏览器权限。

安全检测工具应从设备系统、浏览器官方渠道或可信的安全服务入口获取。用户不应根据一个陌生网页的推荐，🔑安装能够读取全部浏览数据、修改代理设置或持续驻留后台的程序。

下载了文件但没有运行

仅打开页面但没有输入账号、下载文件或授予权限时，通常先关闭标签页即🌟可，但仍应检查浏览器是否新增了网站通知权限。清除该站点的缓存和权限记录，确认下载☀️列表没有陌生文件；如果页面持续自动打开，再检查启动页和最近安装的扩展。

“100款不良网站”并不是固定不变的目录

如果设备已经出现连续弹窗、浏览器主页被修改、陌生扩展自动出现或下载目录中多出不明程序，应立即停止继续点击，先断开可疑页面的操作链，再检查浏览器通知权限、扩展、下载文件和系统应用。单纯关闭一个窗口，不能代表风险已经消失。

已经输入密码时，应使用未受影响的设备从正规入口修改密码，并退出其他登录会话，同时开启多因素验证。已经提交银行卡、验证码或发生转账时，应立即联系银行或支付平台冻结、申诉和核查交易；不要相信随后出现的“追回资金”“人工解冻”收费服务。

点击了“允许通知”或“允许下载”

识别所谓网站名单的关键，是查看内容是否帮助用户降低风险，而不是刺激用户访问更多风险页面。没🎨有来源、没有更新时间说明、没有误报申诉方式，只靠“最全”“必看”“一键检测”吸引点击的名单，不适合作为安全依据。

已经点开或下载后，按设备状态分步处理

伪装验证码的页面可能要求复制一段命令、按下特定快捷键，或把文件拖到某个窗口中。真正的网页验证码不需要用户在系统终端中执行陌生命令，也不需要关闭安全软件。任何要求复制粘贴命令、修改系统设置或授予远超实际用途权限的验证步骤，都应立即中止。

“100款不良网站”类文章若直接列出大量可点击地址、要求读者逐个测试，往往会把识别风险变成传播风险。安全内容应提供判断规则和处置步骤，而不是鼓励访问可疑页面。

下载但未运行的文件应先隔离，不要打开压缩包查看内容，也不要为了“确认是否安全”双击安🍀装包。记录文件名称和来源后删除文件，并用系统安全工具进行全盘检查。可执行文件、脚本💡文件、带宏文档和来历不明的快捷方式，需要比普通图片或文本文件更谨慎。