没有打开文件时，怎样做初步安全检查

未打开或未安装来源不明内容时，风险通常低于已经执行程序的情况，但🌈仍不应直接双击验证。安全检查应先保留文件原状，再使用本机安全软件和多引擎扫描服务进行检测，避✅免把可疑文件上传到不明平台。

扫描结果出现单一引擎误报时，不必立即认定文件有病毒。部分修改版软件、脚本工具和压缩程序可能触发启发式检测，但这类文件仍应结合来源、签名、行为和多个检测结🔑果综合判断。

如果网页访问后出现持续跳转、桌面通知、主页被修改或陌生文件自动下✅载，应检查浏览器扩展、下载记录和通知权限。下载文件即使没🤔有打开，也建议删除后清空回收站，并执行一次完整安全扫描。

哪些现象说明风险较高

已经运行安装包时，应先断开网络连接，尤其是无线网络和网线，以减少继续下载组件、远程控制或窃取数据的机会。随后使用可信安全软件进行离线扫📢描或完整扫描，不要继续使用该程序，也不要☀️在同一设备上登录邮箱、网银和重要社交账号。

Windows 用户还应检查最近安装的软件、开机启动项、计划任务、浏览器扩展和代🎵理设置。Android 用户应检查无障碍权限、设备管理权限、VPN、通知读取权限和默认短信应用。发现陌生权限时先撤销，再卸载相关应用；如果无法卸载，应进入安全模式或使用系统恢复方案处理。