误点陌生页面但没有下载文件时,主要风险通常来自诱导登录、权限授权、通知订阅和重定向,不必因为打开页面本身就认定设备已经中毒。关闭页面后,应检查浏览器是否新增通知权限、扩展程序、下载记录和异常站点数据。
已经下载陌生文件时,补救重点是阻止执行、保留必要线索并进行完整扫描。不要双击查看文件内容,也不⚡要为了确认文件真假而反复运行文件。
已经运行程序或安装应用时,应立即停止继续操作,退出异常进程,卸载可疑应用,并从可信设备修改重要账号密码。邮箱、支付账户、社交账号和云存储应优先处理,同时开启多重验证并检查陌生登录、异常设备和自动转发规则。