已经安装或运行过，怎样排查账号和设备

删除文件不能撤销已经发生的网络连接或数据读取。只要安装包曾被打开，或者曾在其中输入账号、密码、验证码，就💪应按已运行风险处理。

无法承担正版费用时的合法替代路径

如果设备中保存过身份证件、合同、客户资料、支付信息或工作文件，除了杀毒，还应检查相关账户的异常操作和文件外传情况。涉及公司设备时，应及时通知管理员，避免自行删除证据导致后续排查困难。