想要避免下载色情木马，关键不是依赖某个“专用播放器”或单次扫描，而是把风险拦在点击下载、打开文件、安装程序这几个环节之前。遇到要求安装 APK、EXE、播放器、解码器或“解除限制工具”的页面，应立即停止操作；已经下载但未打开的文件要先隔离删除；如果已经安装或运行，则需要立即断网、扫描设备并处理账号安全。

这类木马常把视频、图片、会员资格、解压密码或“高速播放工具”作为诱饵，真正危险的往往不是页面本身，而是页面诱导下载的程序、压缩包、脚本和配置文件。下面按不同使用场景说明具体做法。

如果只是浏览内容：不要把弹窗提示变成下载动作

只浏览网页时，最有效的做法是不给陌生页面额外权限，也不响应它制造的“必须操作”。页面出现以下提示时，不要按提示继续：

• “安装播放器后才能观看”“更新解码器后才能播放”；
• “检测到设备异常，请下载安全插件”；
• “复制命令到运行窗口”“允许浏览器通知后继续”；
• 连续弹出多个下载按钮，或点击关闭按钮后又打开新页面；
• 要求输入手机号、邮箱、支付信息或常用账号密码才能播放。

正确操作是关闭当前标签页，拒绝通知、定位、剪贴板等不必要权限，并检查浏览器下载列表。如果页面自动下载了文件，不要打开、解压或重命名它，直接在下载列表中删除，再清空回收站或系统的已删除项目。浏览器和操作系统保持更新，可以减少利用旧漏洞进行攻击的机会，但不能替代谨慎点击。

如果页面要求安装 APK、EXE 或播放器：直接停止安装

这是最需要明确分流的场景。正常的视频播放通常不需要从陌生网页安装所谓“专用播放器”；手机上的 APK、电脑上的 EXE、MSI、SCR、BAT、CMD、JS 文件都可能具备执行权限。ZIP、RAR 等压缩包虽然不等于木马，但其中的可执行文件和脚本同样不能随意运行。

可按下面的顺序处理：

1. 取消下载或关闭页面。不要因为已经下载了一部分就继续，也不要点击“重试”“修复”或“解除拦截”。
2. 不要关闭安全防护。页面若要求暂时关闭杀毒软件、防火墙或浏览器保护，说明这个安装流程不值得继续。
3. 拒绝未知来源安装。安卓设备在系统设置中关闭“允许安装未知来源应用”或类似选项；电脑不要绕过系统或安全软件的拦截。
4. 从下载记录中删除文件。不要双击查看，也不要把扩展名改成图片或视频来“试一下”。
5. 只从可信渠道获取软件。使用设备官方应用商店、软件开发者明确提供的正规渠道，并核对应用名称、开发者和权限要求。

尤其要警惕“视频文件”后缀异常的情况。例如文件名看起来像视频，实际末尾却是 .apk、.exe、.scr 或带有多重扩展名。Windows 用户可以打开“显示文件扩展名”，再判断文件的真实类型；不要仅凭图标、文件名或页面上的预览图判断安全。

如果已经下载但还没打开：先隔离，再删除

尚未打开的文件通常更容易处理。此时不要预览、解压、上传到聊天软件，也不要用“未知播放器”尝试打开。可以先断开网络连接，避免文件或关联程序继续访问网络，然后按设备执行：

在 Windows 电脑上

• 不要双击文件，也不要选择“始终使用某程序打开”；
• 右键使用系统安全软件进行扫描，扫描完成前不要运行文件；
• 从下载文件夹删除原文件，再清空回收站；
• 查看浏览器下载记录、最近安装的程序和浏览器扩展，删除自己不认识且刚出现的项目；
• 如果安全软件已经拦截文件，不要点击“允许”或把文件加入排除项。

在 Android 手机上

• 不要点击 APK 的安装按钮，不要授予“安装未知应用”权限；
• 在文件管理器和浏览器下载目录中删除文件；
• 使用系统安全中心进行扫描，并检查最近安装的应用；
• 重点查看是否出现自己没有主动安装的应用、设备管理权限、无障碍权限或持续弹出的通知；
• 若无法删除或不断自动弹出广告，先开启飞行模式，再寻求正规的设备售后或安全技术支持。

如果已经打开或安装：按设备采取止损措施

如果已经运行文件、安装应用，或允许了异常权限，不要只卸载图标就认为问题结束。先断开网络，包括关闭 Wi-Fi 和移动数据，避免木马继续下载组件、上传信息或控制浏览器。

电脑出现卡顿、弹窗、陌生进程、浏览器被改主页时，使用系统安全软件进行完整扫描，必要时进入系统安全模式或使用可信的离线扫描功能。不要根据弹窗推荐继续安装“清理工具”，也不要在感染状态下登录网银、邮箱和社交账号。

手机出现耗电异常、频繁跳转、陌生应用、无法关闭的通知或权限自动变化时，先卸载刚安装的可疑应用，撤销其设备管理、无障碍、通知读取和悬浮窗权限，再运行系统安全检查。若应用无法卸载、权限反复恢复，或者手机仍持续异常，应备份必要的照片和联系人后，考虑恢复出厂设置，并从正规渠道重新安装应用。

如果在可疑程序运行后输入过密码、验证码、支付信息或恢复邮箱，应该在另一台确认安全的设备上修改相关密码，退出其他登录会话，开启双重验证，并检查账号绑定的设备和授权应用。涉及支付账户时，还应及时联系对应平台确认是否有异常交易。

每次下载前，用五个问题做快速判断

1. 我是否明确需要这个文件？如果是页面自动推送，而不是自己主动寻找的正规软件，先不要下载。
2. 文件来自哪里？陌生短链接、临时网盘、弹窗跳转页和无法说明开发者的页面，不适合作为软件来源。
3. 它为什么需要安装？图片、视频或文档不应无故要求安装播放器、插件、证书或管理权限。
4. 它要求什么权限？手电筒、壁纸等简单应用若要求读取短信、通讯录、无障碍控制或设备管理，应停止安装。
5. 安全软件是否发出警告？不要为了完成下载而关闭拦截；警告出现时，取消操作通常比事后清理更省事。

把系统、浏览器和安全软件保持更新，使用独立且复杂的密码并开启双重验证，可以降低后续损失。但最重要的动作仍然是：不安装陌生 APK 或可执行文件，不运行破解播放器和解压脚本，不按色情内容页面的强制提示关闭防护。当浏览器只是在提示下载时，取消即可；当文件已经运行或设备出现异常，则应立即断网、扫描，并同步保护相关账号。