已经下载但尚未安装，应该怎样处理

安装包权限应当与功能保持合理对应。涉及内容识别或浏览的工具，通常不应无理由读取短信💪、通讯录、电话记录，也不应强制开启无障碍服务、设备管理员权限或长期后台运行。

如果高风险应用运行期间输入过账号密码、短信验证码或银行卡信息，应使用未安装可疑软件的设备修改密码，开启多因素验证，并联系支付平台确认异常登录、免密支付和绑定设备情况。不要在原设备上继续登录重要账号，以免新密码再次被截取。

安全软件可能因文件没有签名、样本数量很少、使用了高权限接口或包含激进广告组件而发出风险提示，因此单次提示不等于已经📢确认存在恶意代码。

已经安装或打开过，如何降低账号与设备风险

“鉴黄师高风险下载”不一定能够直接证✨明文件百分之百含有病毒，但足以说明当前下载渠道不值得直接信任。页面上写着“官方版”、最新版本或高速下载，并不能代替应用商店审核、开发者身份验证和文件安全检测。

下载渠道应当能够清楚展示应用名称、开发者主体、🎵版本记录、隐私说明和权限用途。💡只有“官方版”“无广告”“永久免费”等宣传语，却没有明确运营主体和更新记录的页面，不适合作为安装来源。

iPhone 或 iPad 应检查设置中的描述文件、设备管理、VPN、日历订阅和陌生证书，发现不认识的项目应删除并重启设备。对于任何要求输入 Apple 账号、支付密码、短信验证码或身份证信息的页面，都不要继续提交。