看到可疑页面时先检查哪些信号

账号安全排查应在另一台确认干净的设备上进行。用户需要优先修改邮箱、支付工具、社交账号和主密码，启用双重验证，退出其他设备的登录会话，并检查异常登录记录、陌生收件人、自动转发规则和新增支付方式。密码不能在疑似感染的原设备上直接修改，否则新密码仍可能被截取。

没有下载、已经下载和已经运行的处理方式

恶意下载是此类页面最直接的技术风险。页面可能把可执行文件伪装成视频播放器、字幕包、压缩文件、图片查看器或手机应用；文件名即使带有常见视频后缀，也可能通过双重扩展名、🎇脚本文件或捆绑安装程序执行危险操作。部分页面还会要求关闭安全防护、允许浏览器通知、开启未知来📚源安装，或者输入手机号、邮箱和支付信息。

文件后缀不能单独证明文件安全。攻击者可以😎修改文件名称、压缩包图标和页面描述，用户应关注文件是否🔥来自可信发布者、是否有可验证的数字签名，以及设备安全工具是否给出风险提示。

已经下载或打开后如何排查设备

可疑恐怖内容下载页面通常会同时出现多个异常信号，🎇用户不应只根据页面标题判断可信🚀度。页面出现以下情况时，应立即停止操作：

已经下载相关文件但没有运行的用户，应先保留必要的文件名称和下载时间记录，不要打开文件查看内容。使用系统自带安全功能或可信安全软件进行扫描，确认浏览器下载目🎉录、临时目录和桌面没有同名副本，再删除可疑文件并清空回收站。无法判断文件是否安全时，可以把文件交给专业技术人员分析，不要上传到公开群组。

只下载但没有打开，风险是否已经消失？风险通常较低，但不能直接视为没有风险。文件可能被自动解压、预览或由其他程序调用，仍应完成安全扫描、删除文件并检查浏览器和系统权限。