安装前检查文件来源、签名和权限

在可疑安装包中输入账号、密码、验证码或支付信息后，账户保护应优先于继续排查软件。用户应使用另一台可信设备修改重要密码，并开启多因素验证，避免在可能受影响的设备上直接修改全部账户。

已经安装后出现闪退、弹窗或耗电，按顺序处理

卸载失败时，应重点检查设🌟备管理员、无障碍服务和工作配置文件。部分恶意或高风险程序会通过这些系统功能阻止普通卸载；如果无法关闭相关权限，可以先进入安全模式，再删除最近安装的可疑程序。

登录过账号或输入过支付信息，优先保护账户

文件后缀只能帮助识别安装形式，不能证明文件可靠。Windows 用户可以查看文件属性中的数字签名和发布者信息，安卓用户可以检查应用🎆详情中的开发者、版本、请求权限和安装来源；✅如果这些信息为空、异常或前后不一致，应停止安装。

密码保护不能依靠卸载应用完成。只要可疑程序曾经⭐获得屏幕读取、输入监控、短信读取或无障碍权限，就应当把相关凭据视为可能暴露，并从可信设备完成重置。

对于无法找到可验证开发者、无法核对签名、权限明显超出功能需求的安装包，放弃安装比继续尝试更稳妥。版本号本身只能描述文件声称的版本，不能证明发布主体、文件来源或运行安全。