如果从不明网站下载了文件，先不要急着打开、安装或继续操作。处理方式主要取决于三个条件：文件是否已经运行、设备是什么平台，以及下载后是否出现弹窗、卡顿、异常权限或账号提醒。只完成下载而未打开，通常可以先隔离并删除；如果已经安装或运行，则需要增加扫描、卸载、权限检查和账号保护步骤。

只下载但没有打开：先隔离文件，再确认是否需要删除

这是相对简单的一种情况。无论文件名看起来多么像正版软件，只要来源无法确认，就不要通过双击、长按安装或“允许运行”来查看内容。文件的名称、图标和压缩包说明都可能被仿冒，不能作为安全依据。

1. 停止继续下载。关闭下载页面和弹出的新窗口，不要点击页面上的“修复”“高速安装”“重新下载”或“允许通知”等按钮。
2. 记下文件位置和类型。电脑上常见的安装文件包括 EXE、MSI、DMG、PKG，手机上常见的是 APK；ZIP、RAR 等压缩包也不能因为没有安装界面就直接视为安全。
3. 不要解压或预览可疑内容。特别是压缩包内出现多个脚本、快捷方式、批处理文件或要求关闭安全软件的说明时，更不应继续执行。
4. 用系统安全软件扫描。先对文件或下载目录进行扫描，再决定是否删除。扫描没有发现问题，也不代表来源可靠，只能说明当前检测结果未发现明确威胁。
5. 清空回收站或最近删除。确认不需要保留后，将文件、相关压缩包和浏览器下载记录一并清理，避免之后误点。

如果文件是工作资料、照片或其他可能有价值的内容，不要直接打开原文件。可以先确认发布者、文件哈希或官方发布页面，再通过受信任的安全环境检查。无法确认来源时，删除通常比尝试安装更稳妥。

已经打开或安装：先断开风险操作，再做设备检查

如果已经双击运行、完成安装，或者在手机上点过“允许安装未知来源”，处理重点就不只是删除下载文件。此时应避免登录网银、支付、输入验证码或继续使用刚才打开的程序，先完成基础隔离和检查。

1. 停止使用可疑程序。关闭窗口和进程，不要按照程序提示安装“安全组件”、输入激活码或关闭系统防护。
2. 暂时断开网络。可以关闭 Wi-Fi、移动数据或拔掉网线，尤其是在出现持续弹窗、浏览器跳转、桌面新增陌生图标或设备明显变慢时。断网不能清除程序，但能减少继续联网通信的机会。
3. 记录异常现象。记下文件名称、安装时间、弹窗内容、出现过的权限和异常网址。若后续需要向平台、单位管理员或安全服务人员求助，这些信息比模糊描述更有用。
4. 使用系统自带或可信安全工具进行完整扫描。更新安全软件的病毒库后进行全盘或完整检查，不要同时安装多个来源不明的“清理工具”。
5. 卸载陌生程序和扩展。从系统设置或应用管理中卸载，不要使用可疑程序自带的卸载入口。浏览器还应检查陌生扩展、主页、默认搜索引擎和通知权限。
6. 检查启动项和权限。电脑查看开机启动、计划任务和新近安装的软件；手机查看无障碍服务、设备管理应用、通知读取、悬浮窗、存储和短信权限。对不认识且没有合理用途的项目先停用，再卸载。

Windows 或 macOS 设备：重点检查安装项与浏览器变化

电脑端下载的文件常以“免费版”“破解补丁”“更新组件”或压缩包形式出现。若只是下载未运行，删除文件并扫描即可；若已安装，则应分别检查应用程序、浏览器和系统启动位置。

• Windows：在“设置—应用”或控制面板中查看按安装时间排列的程序，卸载不认识的项目；再检查任务管理器的启动应用、浏览器扩展、代理设置和通知权限。
• macOS：从“应用程序”中移除陌生应用，并检查“系统设置”里的登录项、描述文件、浏览器扩展和隐私权限。遇到要求输入系统密码的未知程序，不要为了关闭弹窗而反复授权。
• 浏览器：删除可疑网站的通知权限、下载记录和异常扩展，恢复主页及默认搜索设置。若每次打开浏览器都跳转到陌生页面，应先停用扩展，再进行扫描。

如果安全软件提示无法清除、程序在重启后重新出现，或系统账号权限被修改，不要反复尝试陌生修复工具。可在可信设备上联系单位 IT 管理员或正规安全服务，必要时备份重要个人文件后重置系统。备份时不要把可疑安装包、脚本和破解文件一起复制。

Android 或 iPhone：重点检查应用权限与配置

手机端最需要区分 APK 安装和普通应用商店下载。Android 用户如果从网页安装 APK，应立即检查“安装未知应用”权限，并确认是否新增了陌生应用、设备管理权限或无障碍权限。可疑应用即使图标已经消失，也可能仍保留权限，因此不能只看桌面。

• Android：在应用列表中按最近安装时间查看软件，撤销其短信、通讯录、存储、无障碍、通知读取和设备管理权限，再从系统设置卸载。之后关闭浏览器或文件管理器的“允许安装未知应用”。
• iPhone 或 iPad：检查最近安装的 App、描述文件、VPN、日历订阅和通知权限。陌生描述文件、日历项目或 VPN 配置应先确认来源，再移除；不要根据弹窗安装所谓“安全证书”。
• 所有手机：不要把通讯录、短信验证码、支付密码或屏幕解锁密码输入到可疑页面。若应用要求开启无障碍、屏幕录制或设备管理，却无法说明必要性，应立即停止使用。

如果已经输入账号、密码或支付信息：优先保护账户

下载文件本身不一定代表账户已经泄露，但如果曾在可疑页面或程序中登录、输入验证码、绑定银行卡，处理顺序应从另一台可信设备开始。先修改相关账号密码，并退出其他设备会话；重复使用同一密码的邮箱、社交账号和购物账号也应更换。

同时开启多因素认证，检查登录记录、绑定手机、收款方式、陌生授权应用和自动转发规则。涉及银行卡、支付账户或异常扣款时，应立即通过银行或支付平台的官方渠道冻结、挂失或申诉，不要拨打可疑页面留下的号码。若验证码被异常使用、账号无法登录或出现财产损失，应保留截图、文件名、交易记录和时间线，联系平台及相关机构处理。

什么时候可以恢复正常使用

完成删除或卸载后，重新启动设备，并再次运行系统更新和安全扫描。确认没有陌生应用、扩展、启动项、代理、VPN、描述文件或异常通知，浏览器主页与搜索设置也已恢复，再恢复登录和支付操作。若设备仍持续弹窗、自动安装、频繁跳转、摄像头或麦克风异常调用，或者扫描结果反复出现，说明简单删除可能不足，应停止在该设备上处理敏感信息，选择专业检测或备份必要文件后重置设备。

以后获取软件时，优先从开发者或设备平台能够核验的官方渠道进入，确认软件名称、发布者、适用系统和版本要求，不要仅凭“免费”“高速”“破解版”等字样选择文件。安装前查看权限是否与功能相符；不需要安装的资料也不要为了打开方便而运行未知程序。这样既能减少误装，也能在真正遇到问题时更快判断该删除、卸载、扫描，还是进一步保护账号。