设备直连时最常见的四类感染入口

机机对机机无病毒风险并不能理解为“只要两台设备直接连接，就一定不会🤔中毒”。设备之间的直连通常只是减少了部分网络传输环节，不能自动验证文件来源，也不能替接收设备检查恶意代码。只要传输内容包含破解程序、未知安装包、带宏文档、脚本或伪装成图片的视频文件，仍然可能带来病毒、木马、间谍软件或勒索软件风险。

设备直连共享文件时，风险首先来自未知来源的可执行内容。Windows程序、Android安装包、脚本文件、批处理文件、带宏文档和伪装成文档的🎨双扩展名文件，都可能在打开或安装后执行额外操作。文件名显示为“照片.jpg”不代表真实格式一定是图片，扩展名被隐藏时尤其容易误判。

接收文件前后的安全检查步骤

接收设备在打开文件前▶️，应先确认发送方、文件用途和实际格式。对于突然收到的安📚装包、压缩包、脚本或“必须马上打开”的文件，应先暂停操作，不要因为文件来自熟人账号就直接信任，因为账号被盗后也可能自动发送恶意内容。

不同传输方式的风险差别

移动存储设备是另一类常见入口。U盘、移动硬盘或存储卡可能保留自动运行📢文件、快捷方式文件和隐藏目录；当设备连接到电脑后，用户若直接双击异常快捷方式，可能先执行恶意程序，再打🔥开真正的文件。