下载不明文件后若何处置，关键要看文件有没有被打开、装置或运行。文件只是保留到设备里，并不代表手机或电脑已经中毒
；先终场操作，再按现实情况处置。不要再次点击文件，也不要急着转发给别人或输入账号密码。

只下载了文件：先隔离，再删除

若是文件还没有打开，先关关下载实现提醒和弹出的网页，不要按页面批示装置播放器、更新法式或开启权限。进入设备的“下载”文件夹，确认可疑文件的名称和地位后将其删除
；若设备有回收站或最近删除目录，也一并算帐。浏览器下载列表中若还保留该笔纪录，能够移除纪录，并关关仍在推送通知或自动跳转的网页。

文件名、图标和扩大名都不能证明它安全？雌鹄聪裢计⑽牡祷蜓顾醢奈募，也可能带有误导性名称
；不要为了“确认内容”而反复预览。删除后可使用设备自带的安全查抄职能扫描存储空间，并注意是否出现陌生利用、异常弹窗、浏览器首页被更改或耗电忽然增长等变动。

已经打开、装置或运行：立即终场持续操作

若是打开后出现要求装置利用、开启辅助职能、允许设备治理权限或输入账号密码的提醒，先取缔操作并关关有关窗口。已经装置的陌生利用不要持续使用，进入利用治理中卸载
；若是卸载按钮不成用，先撤销它获得的设备治理、无阻碍或其他高权限，再尝试移除。不要为了断根问题再装置弹窗推荐的“算帐工具”。

若文件已经运行，或设备起头自动跳转、持续弹告白、出现不意识的利用和异常操作，能够先断开网络衔接：关关无线网络和移动数据，电脑则断开网络衔接。这样能削减可疑法式持续联网或传输数据的机遇。接着使用设备内置安全工具进行齐全扫描，并删除或隔离扫描发现的风险文件。扫描期间不要登录网银、支付账户或处置敏感工作。

若是设备仍能正常操作，可记下异常出现的功夫、文件名、下载起源和产生过的操作。遇到资金改观、陌生登录提醒或账号被擅自操作，应尽快通过另一台可信设备批改有关密码，并退出其他设备上的登录会话
；涉及银行卡或支付账户时，联系对应机构采取
；ご胧。不要在疑似受影响的设备上持续输入新密码。

观察设备变动，必要时进一步算帐

处置后沉启设备，查抄利用列表、浏览器通知权限、默认主页和近期新增的配置或扩大。移除自己不意识、且与这次下载同时出现的项目。若异常依然持续，例如告白反复弹出、利用自行启动、系统设置被改回，或安全工具无法运行，应先备份照片、联系人等幼我文件，预防把可疑装置包和法式一并备份，再思考复原设备设置或追求专业维建支持。

复原出厂设置会断根设备中的数据，操作前应确认沉要资料已有安全备份，并筹备好账号验证信息。若疑惑沉要文件已经泄露，算帐设备自身不能代替账号
；
；仍需从可信设备更改密码、查抄登录纪录并撤销不意识的授权。

处置时容易犯的谬误

• 持续点击确认：反复打开文件、按弹窗步骤装置或授权，可能扩大风险。遇到不明要求，先退出。
• 只看文件后缀：名称和扩大名能够假装，不能作为安全证明
  ；起源不清的文件不要运行。
• 轻易装置算帐软件：陌生弹窗提供的工具可能带来新的风险，应使用设备已有的安全职能。
• 立即复原出厂设置：若只是下载但未打开，通常先删除并扫描即可
  ；确有持续异常时，再做好备份后处置。

单一来说，下载后未打开，沉点是终场接见、删除文件并扫描
；已经运行或出现异常，则先断网、移除可疑法式、
；ふ撕，再观察设备是否复原正常。预防持续输入敏感信息，比反复点击文件查看更沉要。