已经打开或执行文件时如何降低风险

判断页面时，应以软件发布方、文件签名、版本说明和下载行为为依据，而不是以标题中出现的“官方”“最新版”“安全”等字样为依据。没有明确主体和可核验信息的页面，不适合承担安装包来源。

域名停靠页面上的下载按钮不应被视为正规软件下载入口，尤其是页面只有一个大按钮、缺少版本说明、没有开发者信息，或者点击后连续打开多个新窗口时。

下载前怎样判断域名停靠页面是否可信

文件名中的“v1”只是命名信息，不能代表首次正式发布，也不能代表版本稳定。文件大小、图🎨标和安装界面都可以被伪造，真正有参考价值的是发布主体、数字签名、校验信息和可追溯的版本记录。

如果已经下载但没有运行文件，应先断开自动打开行为，保留文件原🎆样进行安全扫描。不要把文件上传到包含敏感资料的公共检测服务，也不要在扫描前修改文件名、解压或双击运行。