下载核验 · 02

文件已下载,但还没打开

区分保存文件与执行程序,先核对发生过的动作。

先做什么

不要为了确认内容而打开可疑文件。先记下来源和文件名,再处理下载记录与本地文件。

保存文件,然后是否运行,然后分类处理的处理流程
阅读顺序示意:保存文件 → 是否运行 → 分类处理

1. 确认是否真的未运行

回想是否双击过文件、点过安装、允许宏或输入系统密码。如果出现过这些步骤,就不能按“仅下载”处理。浏览器自动打开文件的设置也值得检查。

2. 一个实用记录格式

写下文件完整名称、下载时间、来源页面和是否打开。不需要把文件上传给陌生检测群;如遇争议,可把这份文字记录交给可信技术支持。

3. 处理文件

不需要的可疑文件可以删除,不要解压带密码的压缩包来尝试观看。若安全工具给出警告,按工具的隔离或移除建议处理,不关闭防护来强行打开。

4. 何时升级处理

如果同时发生陌生扩展出现、主页反复改变或应用自行启动,停止把问题限定为一个下载文件,转入设备和浏览器核查。仅看到文件并不能单独证明设备已经失控。

参考资料与适用边界