先看来源，而不是看页面上的“官方”字样

文件扩展名本身不能证明安全。即使文件看起来像常见安装包，也可能是经过伪装的程序。数字签名、文件来源和扫描结果应综合判断，不能因🤔为页面🚀有评论、下载量或倒计时就认为可信。

已经运行或输入过账号信息

不要打开、解压或上传该文件，也不要将其转发给他人。删除前可以记录文件名称、来源页面和下载时间，随后使用系统自带安全工具或可信安全软件进行完整扫描。若单位设备涉及工作资料，应及时联系管理员，不要自行反复尝试。

如果设备出现文件被加密、弹窗持续出现、💯浏览器被劫持、账号自动发消息或资金异常等情况，不要继续使用该设备处理敏感事务，必要时请专业人员检查并重装系统。