拿到可疑文件后，先做四项检查

文件名称只能说明文件被怎样命名，不能证明文件属于哪一种格式。一个普通文档可以被改成任何名称，一☀️个可执行程序也可能伪装成图片、视频或压缩包，因此仅看图标、文件名或发送者备注并不可靠。

Windows 电脑处理未知文件时，建议先选中文件并查看属性💯，不要直接打开；对压缩包可以先查看目录结构，确认里面是否存在 exe、msi、bat、cmd、vbs、js、scr 等可执行或脚本文件。压缩包本身✨没有立即执行并不等于内部文件安全，解压后也不要批量点击。

删除可疑文件后，还应清空回收站或下载缓存，并观察设备一段时间。若异常仍然存在，单纯删除文件可能不足以解决问题，因为相关📌程序可能已经创建启动项、浏览器扩展、计划任务或其他持久化设置。

搜索这类名称时，怎样避免下载到假冒软件

文件图标不能🌟作为安全证明。恶意程序可以使用文档、图片甚至压缩包图标，部分文件还会通过修改名称、添加空格或使用相似字符来误导接收者。名称越模糊、来源越不明，越不应直接打开。

什么时候可以保留，什么时候应直接删除

误打开靠逼文件后，首先应停止继续操作，不要输入账号、密码、验证码、银行卡信息或支🎯付口令。已经出现浏览器跳转、弹窗增多、设备明显变慢、桌面新增陌生图标等情况时，应立即断开网络并保留异常现象的截图或文件信息。

电脑用户应使用安全软件进行完整扫描，并检查最近安装的程序、浏览器扩展、启动项和下载目录。发现陌生程序时，不要一边联网一边反复尝试卸载；必要时可在安全模式或可信的离线环境中处理。扫描结束后还应修改重要账号密码，优先处🔮理邮箱、支付账户、社交账号和云存储账户。