已经运行过：按账号、系统和网络三个层面排查

已经运行破解工具的设备需要先降低暴露面，再判断是否存在持续性🌈风险。不要在疑似感染的电脑上继续登录邮箱、支🎆付平台、社交账号或企业后台。

把“安全检测”从下载前检查延伸到使用后的防护

企业设备或保存客户资料的电脑出现异常时，应及时通知管理员并保留日志，不要自行删除全部证据。恶意程序可能已经访问浏览器会话、共享目录和内网资源，单纯卸载软件不能🔍排除后续影响。