阅读口径
本页讨论一般风险识别；文中教学情景均为虚构，不对应真实用户或已确认案件。
下载和安装是两步
下载列表里出现文件，通常说明文件已保存；是否安装还需看系统中的应用记录。仅凭看到文件名不能判断其已运行。先停止打开，把文件名、下载时间和来源记录下来，再通过设备可信设置查看状态。
来源说明要能独立核对
陌生聊天或广告直接发来的包，即使图标熟悉，也不能证明来自原开发者。应从开发者可核实的官方渠道查证。浏览内容却要求关闭系统保护、允许未知来源或安装管理配置，是值得立即停止的信号。
已安装后从设备设置处理
不要使用原广告推荐的“专用清理器”继续修复。可按操作系统官方指南检查新装应用、特殊权限与管理配置，必要时向可信支持渠道咨询。若已输入重要账号信息，可在可信设备上检查对应账号。
可执行检查单
- 01停止打开未知下载文件。
- 02检查系统应用列表及安装记录。
- 03依据设备官方说明撤销不必要项目。
一个常见问题
包名和图标一致就行吗？
不够。图标与文字容易复制，来源和实际权限同样重要；普通用户无需自行运行未知程序来鉴定真假。
不作设备感染诊断
本文提供初步分流，不断言任何特定文件有害，也不声称卸载必然消除全部影响。