已经安装或运行后，优先保护账号和设备

可疑下载页面通常会同时出现多个高风险信号，单个广告文案未必足以判断恶意，但多个信号叠加时不应继续尝试。

“官方版”为什么不能证明下载文件可信

不良网站下载官方版的主要风险在于，网页可以伪造品牌名称、软件图标、版本号和更新说明，用户看到的“官方”二字不具备验证效力。恶意页面常把真正的下载💪按钮放在不起眼位置，再用弹窗、倒计时或多个“立即下载”按钮诱导用户获取修改过的文件。

已经运行不良网站下载官方版相关文件的设备，🔮应先降低继续泄露的可能，再进行清理。发现浏览📢器异常跳转、弹窗增多、账号被强制退出、CPU 长时间占用、出现陌生进程或文件被加密时，应立即断开网络连接；工作设备则应按照单位应急流程处理。

修改密码不能替代设备清理，设备清理也不能替代账号保护。如果恶意程序已经读取浏览器保存的密码、Cookie 或验证码，必须在干净设备上重新设置密码并注销旧会话。