文件已下载,但还没打开
区分保存文件与执行程序,先核对发生过的动作。
先做什么
不要为了确认内容而打开可疑文件。先记下来源和文件名,再处理下载记录与本地文件。
1. 确认是否真的未运行
回想是否双击过文件、点过安装、允许宏或输入系统密码。如果出现过这些步骤,就不能按“仅下载”处理。浏览器自动打开文件的设置也值得检查。
2. 一个实用记录格式
写下文件完整名称、下载时间、来源页面和是否打开。不需要把文件上传给陌生检测群;如遇争议,可把这份文字记录交给可信技术支持。
3. 处理文件
不需要的可疑文件可以删除,不要解压带密码的压缩包来尝试观看。若安全工具给出警告,按工具的隔离或移除建议处理,不关闭防护来强行打开。
4. 何时升级处理
如果同时发生陌生扩展出现、主页反复改变或应用自行启动,停止把问题限定为一个下载文件,转入设备和浏览器核查。仅看到文件并不能单独证明设备已经失控。
参考资料与适用边界
- Google Chrome:移除垃圾广告、弹窗和恶意软件
浏览器异常及可疑下载的一般处理。