“色情木马”通常指伪装成成人视频、图片、播放器或安装包的恶意文件，诱使人下载、打开或安装，之后可能窃取账号信息、弹出广告、控制设备或继续安装其他程序。它不是某类文件的必然属性：看到成人内容或下载文件，并不代表设备已经感染；真正需要警惕的是来源不明、诱导安装额外程序或索取不合理权限的下载。下面按下载前、下载后和误安装后的情况说明具体做法。
先判断风险：哪些情况需要停止下载或安装
遇到以下情况，应先关闭网页或取消下载，不要为了播放视频而继续操作：
- 页面强制下载播放器、解码器或“专用插件”：如果视频必须安装来源不明的 EXE、APK、浏览器扩展或压缩包才能打开，风险较高。正规媒体文件通常不需要通过陌生网页另装程序才能播放。
- 下载按钮不断跳转或弹出警告：假下载按钮、反复跳转、要求关闭杀毒软件或忽略系统警告，都是停止操作的理由。不要点击“允许通知”来解除播放限制。
- 文件类型与用途不符：声称是视频，却下载到安装程序、脚本或带密码压缩包，先不要打开。文件名后缀可能被伪装，单凭图标或名称不能证明安全。
- 安装应用索取无关权限：播放用途与读取短信、辅助功能控制、设备管理等权限明显不相称时，不要授权。权限申请本身不能单独证明恶意，但应作为停止安装并核查来源的信号。
下载前的防护步骤：从来源、文件和权限三处把关
- 准备好系统防护。保持操作系统、浏览器和安全软件更新；不要关闭实时防护、浏览器下载警告或系统的应用安全提示。使用他人设备或公共设备时，不要保存账号密码，也不要下载私人文件。
- 选择可信来源。优先使用软件开发者的正式发布渠道或设备自带的应用商店；不要从弹窗、短链接、网盘陌生分享或仿冒下载页安装播放器。页面若要求先安装另一个应用、关闭防护或输入账号密码才能获取文件，直接退出。
- 核对文件用途再打开。在电脑上显示文件扩展名后确认类型与预期相符，但不要把扩展名当作安全证明；不明安装包、脚本和压缩包不要双击。在 Android 设备上，不要为了观看内容安装来源不明的 APK，也不要开启“允许安装未知应用”来绕过系统提示。
- 安装时只授予必要权限。如果确需安装可信应用，检查应用名称、发布者和权限说明；视频播放工具通常不需要短信、通讯录或辅助功能控制权限。发现权限与用途不符，取消安装并删除安装包。
完成检查的标志是：没有运行不明安装程序、没有关闭系统防护、没有为陌生应用开启额外安装权限；文件来源和用途都能说清。文件扫描未报告威胁是有帮助的信号，但不能单独保证文件绝对安全。
已经下载或误安装：按设备类型处理并检查结果
- 只下载了、尚未打开：不要预览或运行文件。电脑上从“下载”文件夹删除它，再清空回收站；手机上从“文件”应用的“下载”目录删除。随后运行设备自带的安全扫描。电脑可打开“Windows 安全中心”中的“病毒和威胁防护”，先执行快速扫描；仍担心时，在“扫描选项”中选择完整扫描。Android 设备可在 Play 商店的“Play Protect”中启动扫描。
- 已经安装了可疑应用：先断开 Wi-Fi 和移动数据，避免可疑程序继续联网；在系统设置的应用列表中卸载刚安装的陌生应用，并撤销它获得的无障碍、设备管理等高风险权限。之后更新安全组件并执行完整扫描。若应用无法卸载或权限被锁定，不要继续尝试安装清理工具，改用设备自带的安全支持方式处理。
- 输入过密码或支付信息：用另一台可信设备修改相关账号密码，退出其他登录会话并开启双重验证；如果输入过银行卡或支付信息，及时联系发卡机构检查交易。不要在疑似感染的设备上继续登录重要账号。
处理后的检查结果应包括：可疑文件或应用已移除，安全扫描没有发现仍在运行的威胁，异常弹窗和未经允许的权限不再出现。若扫描持续报毒、应用反复自行安装、账号出现异常登录，或设备仍有明显异常，不要继续用于支付和登录重要账户，应寻求可信的设备维修或安全支持。任何单次扫描都不能替代谨慎选择来源和权限。