已经打开文件时，按症状处理设备

未知文档的文件图标也不能作为安全证据。图标可以被伪造，压缩包中的文件也可能隐藏脚本、快捷方式或可执行程序；只看到一🍀个预览图，更不能证明原始文件安全。

已经下载但还没有打开，应该怎么处理

已下载的我爱搞-52g.ppt592.61mb应先与日常工作文件隔离，不能双击预览，也不要直接拖入聊天窗口、网盘或邮件系统。文件即使没有打开，也可能在自动预览、缩略图生成或解压过程中触发风险。

已经打开陌生文档的设备需要根据是否启用宏、是否运行程序和是否出现异常分别处理。单纯打开不🌅代表设备一定感染，但出现弹窗、浏览器跳转、文件被加密、账🔮号异常登录或安全软件被关闭时，应立即停止继续操作。

需要演示文稿时的合法替代方案

陌生演示文稿的真实扩展名需要在系统中开启“显示文件🎆扩展名”后再判断。文件名若出现“.ppt.exe”“.ppt.scr”“.ppt.js”或多重后缀，通常不应打开；即使显示为“.ppt”或“.pptx”，也不能🎆排除宏、嵌入对象、外部链接或恶意代码风险。

识别真实扩展名和诱导名称

如果你的目标是获取演示文稿，应优先寻找发布者提供的正规版本；如果已经看到这个文件，最稳妥的处理方式是先核实来源，再☀️进行安全扫描，不能把陌生文件直接❤️放进PowerPoint、手机文件管理器或聊天软件中打开。