不同文件类型的实际风险

异常排查应关注持续高占用、未知进程、摄像头或麦克风异常调用、浏览器会话失效、文件被批量改名、账号异地登录和安全软件被禁用等现象。单独一个现象未必能证明感染，但多个现象同时出现时，应按已失陷设备处理。

下载文件前的安全注意事项

暗网下载的第一道边界是内容是否合法。文件是否涉及盗版、泄露数据库、勒索软件、伪造证件、窃取账户、个人隐私或其他受管制内容，应当在接触前判断；“只是下载、没有使用”并不当然排除法律风险，保存、转发、出售和协助传播也可😎能构成不同责任。

未打开文件的风险评估不能只看杀毒软件是否弹窗。部分恶意内容可能利用预览组件、压缩软件或文档解析漏洞触发，因此“没有明显提示”不能证明文件无害。

已经打开或运行异常时的排查顺序

暗网下载并不等于普通文件下载，风险通常同时来自法律责任、恶意软件、诈骗、身份暴露和内容本身的违法性。除非文件来源、用途和授权范围都能明确证明合法，否则不建议下载、保存、打开或传播相关内容；涉及未成年人、盗版、窃取数据、恶意程序、武器和个人隐私的材料，更不能尝试获取。