把一次可疑下载控制在最小影响范围

处理不良网站软件下载事件时，用户可以按照“🔍停止执行、隔离设备、扫描清理、保护账号、恢复验证”的顺序操作。每一步都应保留必要记录，例如文件名称、下载时间、弹窗内容和异常表现，方便后续判断感染范围。

已经下载或运行文件后，按风险程度处理

已经打开安装程序但没有完成安装时，用户应当取消安装、断开网络，并检查最近安装的应用、浏览器扩展、桌面快捷方式、开机启动项和系统通知权限。Windows 用户可以检查应用列表、任务管理器中的启动项目和安全中心记录；macOS 用户可以检查应用程序、登录项、浏览器扩展以及系统设置中的隐私权限；手机用户应检查最近安装的应用、无障碍权限、设备管理权限和“安装未知应用”授权。