恶意下载防范指南：安装包与伪装按钮排查法

第一条原则：看图不装软件

凡是让装看图器的，先关页面。

浏览器和操作系统自带图片显示能力，JPG、PNG、WebP 都能直接打开，任何正当的图片站点都不需要访客安装专用程序。要求安装的所谓高清播放器、解码包、加速器，真实功能多半与看图无关，装上后轻则浏览器首页被改、弹窗不断，重则账号信息被窃。判断话术有固定套路：声称图片已加密需要专用工具、声称速度慢需要加速插件、声称版本过低需要升级组件，三种说法都指向同一个动作，让你运行陌生程序。遇到这类提示不点确定也不点取消，直接关闭页面标签，个别页面会用假的关闭叉号诱导点击，认准浏览器标签上的真关闭按钮操作最稳妥。这条原则不需要技术基础，记住就能避开下载风险里最大的一类。

已下载文件先验扩展名和体积。

文件到手先看两项。第 1 项扩展名：图片应是 jpg、png、webp、gif 等格式，出现 exe、apk、dmg、msi、scr、bat 等可执行扩展名的，立即删除不打开，哪怕文件名写着图片合集.exe 也一样，合集的正经形态是 zip 压缩包或文件夹。第 2 项体积对照：单张 1080P 图片通常在 2MB 以内，一份号称 100 张高清图的合集如果只有 900KB，内容必然不对版；反过来一张缩略图大小的文件却有几十 MB，也属异常。扩展名和体积两项有任何一项对不上，先隔离删除。第 3 项是来源复核：文件应来自图片页面的直接下载动作，中途经过多次跳转、网盘里混着不明程序的，整包放弃。验完这三项再谈打开，是下载环节的基本顺序。

已中招的处置顺序

第 1 步断网，第 2 步卸载，第 3 步查毒。

如果陌生程序已经装上，按顺序处理。先断开网络，阻止它继续联网传数据；再到系统应用管理里按安装时间排序，卸载刚刚出现的不明程序和捆绑出现的附带程序，捆绑安装常见一次带进来 3 到 5 个；然后用系统自带安全工具做全盘扫描，按提示清除检出项；最后改关键账号密码，改密码要在确认设备干净之后进行，顺序反了等于把新密码再送一次。浏览器被改主页或装了不明扩展的，到扩展管理里逐个核对，不认识的扩展直接移除，主页设置改回空白页或常用页。整个处置过程不要再从问题站点下载所谓的修复工具，修复工具只从系统官方渠道获取。处置完成后观察 2 到 3 天，弹窗和跳转不再出现，才算基本恢复。

下载习惯改三处，风险降大半。

第 1 处改来源：只在前文验过的正规站点下载，不点搜索结果里的网盘搬运链接。第 2 处改目录：所有下载先进统一的下载文件夹并开启安全扫描，不让文件散落到桌面直接双击。第 3 处改预期：对高清全集免费下这类超出常规供给的标题保持距离，正规图库的免费范围通常限于小图预览或少量样片。习惯层面的调整不需要装任何新工具，只是把每次下载前的停顿从 0 秒延长到 10 秒，用这 10 秒看扩展名和来源，绝大多数恶意下载在点击运行之前就被拦下了。

补充清单：家人设备的代查要点

帮家人查设备，先看下载文件夹。

长辈和孩子的设备出问题，排查从三处入手：第 1 处下载文件夹，按时间倒序看最近的可执行文件，文件名带看图、播放器、高清字样的陌生程序优先处理；第 2 处浏览器扩展列表，不认识的扩展逐个问用途，答不上来的先禁用观察；第 3 处手机的应用列表，图标空白或名称含糊的应用重点核对。处理完把安全浏览清单的简化版设成设备备忘录置顶：不装看图软件、不点高速下载、弹窗关不掉就关浏览器。代查频率定为每 2 个月 1 次，赶在问题攒成堆之前。家里设备的使用者安全意识差异大，与其事后反复救火，不如把入口侧的检查做成固定探访动作，一次十分钟，换两个月清净。