不良网站上的下载文件，风险不只在“装上病毒”这一种情况。伪装成常用软件、影视资源或文档的安装包，可能夹带广告程序、窃取信息的恶意组件，也可能诱导用户安装多个无关应用、修改浏览器设置或索取通讯录、短信等不必要权限。即使文件能够正常打开，也不能据此判断安全；如果设备用于网银、工作账号或保存个人资料，更应先确认来源和用途，再决定是否下载。
下载前先看清页面和文件本身：核对软件名称、发布者、文件类型与实际需求是否一致，留意下载按钮是否被广告遮挡、页面是否反复跳转，避免点击“高速下载”“立即修复”等含义不明的入口。优先通过软件开发者的正式渠道、设备自带应用商店或可信机构提供的页面获取文件；页面要求关闭安全防护、安装额外组件、输入账号密码或提供支付信息时，应停止操作。
文件已经下载时，先不要急着运行。检查文件名和扩展名是否符合预期，谨慎对待带有多个扩展名、图标与类型不符或来源解释不清的文件；使用设备现有的安全防护工具扫描，并查看系统提示的发布者、权限请求和安装内容。安装时选择自定义或逐项确认选项，取消不需要的捆绑程序；软件若索要与功能无关的权限，或要求绕过系统警告，直接取消安装。若误装了可疑程序，应断开敏感账号的使用，卸载相关应用、运行安全扫描，并从可信设备修改可能受影响的密码；不要按可疑弹窗提供的电话或链接继续操作。
先选适合设备的正规获取方式
电脑软件优先从开发者官网或系统认可的商店获取。Windows 用户可查看发布者签名，并保留系统安全提示；macOS 用户应使用可信来源的应用，谨慎对待要求绕过系统安全限制的安装包。手机应用优先使用官方应用商店：Android 安装包要核对开发者、应用名称和版本，不要因为网页提示而随意开启“允许安装未知应用”；iPhone 或 iPad 上，普通用户不应为安装不明应用而添加陌生配置描述文件或信任未知企业证书。
下载前核对系统要求、处理器架构、版本和文件格式。安装包不适用于当前设备时，不要改用来源不明的“兼容版”。如果官网提供数字签名或校验值，可按其说明核对；没有提供时，不要自行相信第三方页面给出的校验信息。签名、杀毒扫描结果或“官方”字样都不能单独证明文件绝对安全，应结合来源和文件信息判断。
风险通常在下载、运行或授权时增大
访问一个页面不等于设备一定中毒，但风险会在用户下载并运行未知程序、打开含宏文档、安装浏览器扩展，或授予通讯录、短信、辅助功能、管理员等不必要权限时明显增加。伪装成播放器、更新包、破解工具或“高速下载器”的文件，可能夹带广告软件、盗号程序或其他未经同意安装的组件。网页中的多个醒目下载按钮也可能指向不同文件，不能只凭按钮外观判断。
文件扩展名、图标和文件名都可以被伪装。看到系统提示发布者未知、签名无效，或安装程序要求关闭杀毒软件、绕过系统保护、提供与功能无关的权限，应停止操作。网站宣称文件“无毒”“已检测”并不能代替独立核验；同样，正规网站也可能出现广告跳转或第三方内容，下载时仍要确认实际文件来源。
安装前按顺序核验，减少误装
- 确认页面与发布者：从已知的官方渠道进入下载页面，核对产品名称、开发者和版本。谨慎处理拼写相近的域名、弹窗跳转、强制下载器及要求先安装其他软件的页面。
- 检查文件和系统提示：核对文件类型、名称、大小是否与发布说明相符；查看系统对签名、来源或潜在风险的提示。出现警告时不要为了安装而关闭防护，也不要用管理员权限运行来路不明的文件。
- 控制安装选项和权限：选择自定义安装时，取消不需要的附加程序、浏览器扩展和开机启动项。只授予软件完成核心功能所需的权限；要求权限与用途明显不符时，取消安装并重新核实来源。
- 保持设备防护更新：及时更新操作系统、浏览器和安全软件，下载后可使用设备自带的安全功能扫描文件。扫描未发现问题只是参考，不能替代来源核验。
已经下载或安装，分别处理
如果文件只下载了、尚未打开，先不要运行；删除文件并清空回收站，再用系统安全工具扫描设备。若已经安装，断开可疑程序的网络连接，使用系统安全工具进行完整扫描，卸载不明应用和扩展，并检查是否新增了启动项、配置文件或异常权限。若曾在可疑页面输入密码、支付信息或验证码，应从可信设备修改相关密码，并联系相应服务提供方处理。
遇到下载页要求关闭安全软件、安装来源不明的证书或配置文件、提供远超功能需要的权限，或以“限时”“不安装无法查看”等方式催促操作，最稳妥的做法是停止下载，改用可核验的正规来源。若某款软件没有可信渠道，宁可不安装，也不要用安全设置换取一次不确定的下载。
