如果只是从不良网站下载了文件，但还没有打开、解压或安装，最稳妥的做法是不要运行文件，先使用设备自带的安全工具扫描，再删除文件并清空回收站。如果已经打开、安装、授予权限，或在页面中输入过账号和支付信息，则应立即停止操作，必要时断开网络，并按照设备类型进行进一步检查。下载文件本身不一定代表设备已经感染，但继续运行未知文件会增加风险。
一、先判断文件处于哪种状态
只下载，没有打开或安装
不要双击文件，也不要因为弹出“需要更新”“缺少组件”或“关闭防护后才能运行”等提示而继续操作。尤其要留意以下类型：exe、msi、bat、cmd、ps1、js、vbs、scr、apk、dmg、pkg，以及包含这些文件的压缩包。文档类文件中的宏、外部链接和“启用内容”按钮同样不应随意点击。
先记录文件名称和保存位置，然后使用系统安全工具进行扫描。如果文件来自未知来源、名称异常或伪装成图片、账单、更新包，且没有实际保留需要，可在确认没有打开后直接删除。删除后还要清空回收站，避免误操作再次运行。
已经打开，但没有完成安装
立即关闭安装程序和弹出的网页，不要继续点击“允许”“继续”“添加扩展”或“启用宏”。如果打开的是文档，不要保存其中的宏或脚本内容；如果打开的是浏览器页面，关闭页面并检查是否新增了浏览器扩展、通知权限或下载任务。
随后进行一次安全扫描。若设备出现频繁弹窗、浏览器主页被修改、杀毒功能被关闭、桌面出现陌生程序或系统明显变慢，不要只清理浏览器历史记录。清除历史记录只能减少本地浏览痕迹，不能代替恶意程序检查。
已经安装或授予权限
如果已经安装了程序、APK、浏览器扩展或描述文件，应先停止使用该设备处理网银、支付和重要账号。出现陌生进程、自动发送消息、异常扣费、摄像头或麦克风指示灯异常等情况时，可先关闭无线网络并拔掉网线，防止程序继续联网。之后使用另一台可信设备修改重要账号密码，并开启多因素认证。
二、Windows 10/11上的处理方法
- 不要直接运行下载文件。在“下载”文件夹中找到文件，右键查看文件类型和属性。文件扩展名被隐藏时，可在文件资源管理器的查看设置中开启“文件扩展名”，避免把伪装的程序误认为图片或文档。
- 先扫描文件。可使用 Windows 安全中心中的“病毒和威胁防护”，更新安全情报后进行快速扫描；如果文件已经打开、安装，或系统出现异常，应选择完整扫描或自定义扫描，检查下载目录和系统盘。
- 不要关闭防护来完成安装。未知安装包要求关闭 Microsoft Defender、绕过用户账户控制、使用管理员权限或执行命令时，不应照做。安全软件误报确实可能发生，但应先核对软件的官方发布者、数字签名和版本信息，而不是直接关闭防护。
- 处理已安装项目。在“设置”的应用列表中检查最近安装的程序，删除名称、发布者或安装时间异常的项目；浏览器扩展也要单独检查。卸载后再次进行完整扫描，并重启系统观察异常是否仍然存在。
如果文件属于压缩包，不要为了查看内容而反复解压。可以先扫描压缩包，确认来源可信后再处理。含有破解补丁、激活工具、未知驱动或要求管理员权限的安装包，尤其不适合在主力电脑上继续尝试。
三、Android、iPhone与Mac上的处理方法
Android手机
如果下载的是APK但还没有安装，直接删除APK，并在应用商店的安全检查功能中运行扫描。不要为了安装这个文件临时开启“允许安装未知来源应用”；如果已经开启，完成清理后应恢复关闭。
如果APK已经安装，进入系统应用管理，检查最近安装的应用、开发者名称、权限和后台活动，卸载不认识或不需要的项目，再运行系统安全扫描。对要求读取短信、辅助功能、通知、通讯录、无障碍控制或设备管理权限的陌生应用，应重点检查。无法卸载、反复弹窗或自动安装其他应用时，先断网并考虑备份个人照片和文档后恢复出厂设置。
iPhone和iPad
普通网页下载的文件不会自动变成iOS应用。未打开的文件可以在“文件”应用和浏览器下载列表中删除。若曾安装描述文件、企业证书或设备管理项目，应在系统设置的“通用”相关管理页面检查是否有陌生项目；不认识的配置文件不要保留。
如果只是打开了网页，没有安装应用、描述文件，也没有输入账号密码，通常不需要反复恢复系统。关闭页面、删除下载内容并更新系统即可。若曾输入Apple账户、邮箱或支付信息，应从可信设备修改密码，并检查登录设备和账户安全通知。
macOS电脑
对来自未知网站的DMG、PKG或脚本文件，不要拖入“应用程序”文件夹后强行打开。删除文件后使用系统安全功能和已安装的可信安全软件检查；如果已经安装，应查看“应用程序”目录、登录项、浏览器扩展和系统设置中的后台项目。反复出现弹窗、主页被修改或安全设置被更改时，不要继续安装其他清理工具，可先备份经扫描的个人文件，再寻求专业处理。
四、已经输入账号或支付信息时怎么做
只要在可疑网站或弹窗中输入过密码、验证码、银行卡信息、身份证信息或支付信息，就不能只删除下载文件。应使用另一台可信设备登录对应平台，依次完成以下处理：
- 立即修改相关账号密码，且不要与其他网站重复使用。
- 退出陌生设备和异常会话，撤销可疑应用的登录授权。
- 开启多因素认证，检查绑定邮箱、手机号和安全问题是否被修改。
- 发现银行卡、支付账户或运营商账户异常时，立即联系官方客服或银行冻结、核查。
- 检查最近登录、订单、转账、邮件转发规则和短信通知，保留异常截图。
不要在疑似被控制的设备上继续修改密码，因为新密码可能再次暴露。对于公司电脑、保存客户资料的设备或涉及财务系统的终端，应及时联系单位管理员，不要自行反复安装来源不明的“修复软件”。
五、确实需要重新安装软件时的条件
清理完成后，如果仍需要使用该软件，应从软件开发者的官方发布渠道或设备官方应用商店重新获取，确认软件名称、发布者、版本和操作系统匹配。Windows 10/11、macOS、Android和iOS使用的安装包并不通用，不能把APK、EXE或PKG互相替代。
安装前可核对官方公布的文件校验值或数字签名，查看软件请求的权限是否与功能相符，并保留系统防护和用户账户控制。不要选择“破解版”“免安装激活版”或要求关闭安全防护的版本。若没有可信来源、明确发布者和适用平台，就不应为了完成安装而继续尝试。
简单判断：只下载未打开，重点是停止运行、扫描和删除；已经打开或安装，重点是断开异常连接、完整扫描和检查账号；已经输入敏感信息，则还要从可信设备修改密码并核对账户。这样处理比单纯清空浏览记录或重新下载一个所谓的安全工具更可靠。
