运行后的异常行为可以暴露隐藏风险

账号泄露风险与文件感染风险需要分别处理。修改密码只能降低账号继续被使用的可能，不能证明设备已经干净；完成扫描或重装也不能替代对已登录会话、访问令牌和支付授权的检查。

已经安装时，先控制影响范围再处理文件

管理员权限本身不等于恶意，但“先关闭防护再运行”是需要立即提高警惕的组合信号。正规安装程序通常会说明权限用途；含糊地写成“否则无法安装”“不关闭就会报错”，却不提供可核验解释时，不应继续尝试。