先看扩展名和所在目录，再判断文件类型

文件扩展名决定了检查方向。Windows 可执行文件通常以 exe、dll 或 🎨sys 结尾；Android 安装包通常以 apk 结尾；压缩分发文件可能是 zip、7z 或 rar；无扩展名文件则可能是脚本、数据文件或被重命名的对象。关闭“隐藏已知文件类型扩展名”后，才能避免把恶意程序伪装成普通文档。

如果无法确认文件来源，最稳妥的处理顺序是：保留原始文件、记录路径和哈希、断开不必要的网络连接、使用🎆安全软件扫描，再根据关联软件和运行行为决定保🎊留、卸载或隔离。文件名只能提供线索，不能单独作为安装、信任或删除的依据。

不同设备上确认来源与完整性的步骤

文件名结构可以帮助使用者建立初步判断，但不能直接得出功能解析和适用范围。不同开发者可能采用相似的命名规则，同一个名称也可能对应安装包、动态库、配置文件、压缩包或日志附件。

文件属性可以补充名称无法提供的信🔑息。Windows 文件属性中的“详细信息”可查看产品名称、⭐公司、原始文件名和版本号；“数字签名”可查看签名主体及签名是否有效。没有签名并不等于恶意，但发布者信息与文件名完全不一致时，应降低信任等级。

沙箱或虚拟机适合用于观察未知程序，但沙箱不能保证绝对安全。测试环境仍然可能暴露共享文件夹、剪贴板、网络和登录凭据，因此不要在测试机中输入网银、邮箱、企业后🎵台等敏感账号，也不要把真实个人文件挂载给可疑程序。