什么时候可以保留，什么时候应直接删除

文件来源核验比文件名称更重要。来自熟人账号的文☀️件也可能因账号被盗、自动转发或设备感染而存在🎵风险，因此最好通过另一种沟通方式确认发送意图，不要只回复原消息询问。

安卓设备如果已经安装了可疑应用，应先断开移动数据和无线网络，避免程序继续联网，再进入系统应用管理页面查看应用名称、权限、存储占用和最近安装时间。不要只在桌面删除图标，因为删除快捷方式不等于卸载应用。

“靠逼文件”若只是他人随手命名的普通资料，经过来源确认和安全扫描后可以按实际后缀处理；如果它来自不明软件、陌生群组或诱导下载页面，则应优先保护设备和账号安全💯，而不是继续寻找更多版本。

拿到可疑文件后，先做四项检查

文件后缀是初步判断依据。常见的文档后缀包括 docx、xlsx、pdf 和 txt，压缩包通常使用 zip、rar 或 7z，图片常见 jpg、png 和 webp；exe、ms💪i、bat、cmd、scr、apk、xapk 等则具备执行、安装或调用程序的能力，需☀️要更谨慎。

误打开靠逼文件后，首先应停止继续操作，不要输入账号、密码、验证码、银行卡信息或支付口令。已经出现浏览器跳转、弹窗增多、设备明显变慢、桌面新增陌生图标等情况时，应立即断开网络并保留异常🔑现象的截图或文件信息。

电脑用户应使用安全软件进行完整扫描，并检查最近安装的程序、浏览器扩展、启动项和下载目录。发现陌生程序时，不要一边联网一边反复尝试卸载；必要时可在安全模式或可信的离线环境中处理。扫描结束后还应修🌅改重要账号密码，优先处理邮箱、支付账户、社交账号和🎉云存储账户。