已经打开、安装或授权后的补救措施

单凭一个文件名、图标或网页标题无法判断安全性。恶意文件可以伪造知名软件的名称和图标，搜索结果靠前也不等于来源可信。

如果设备中保存了工作资料、客户信息或其他敏感文件，应及时告知单位的信息安全负责人。补救的重点不是证明某个文件一定有毒，而是尽快阻断进一步访问、盗号和扩散。

只下载了文件但还没有打开，应该怎么处理

判断软件是否可靠，应核对发布者名称、应用商店中的开发者信息、软件权限、版本说明和数字签名。若同一个软件在不同页面出现不同开发者、不同安装包大小，或者下载后要求输入激活码、手机号和支付信息，应停止安装。不要因为页面声称“没有广告”“永久免费”或“绕过限制”就放宽安全判断。

如果已经运行了文件，❤️或者安装后出现广告弹窗、首页被修改、设备变慢、账号异常登录等情况，不要只删除桌面图标。恶意程序可能创建自启动项、浏览器扩展或后台权限，需要分情况处理。