收到来源不清的视频时，先不要双击播放，也不要按提示安装解码器。把文件单独放置，检查完整文件名并用设备自带或可信的安全软件扫描；只有来源、扫描结果和文件类型都没有明显异常时，才考虑用已更新的播放器打开。即使扫描未发现威胁，也不能据此保证文件绝对安全。
检查前：先隔离文件，确认完整文件名
- 暂不打开文件。不要预览、播放或运行同一来源附带的安装程序，也不要授予管理员权限。将视频放进单独的文件夹，避免与工作文件、备份盘中的重要资料混在一起。
- 显示扩展名并查看文件名末尾。在文件管理器的设置或查看菜单中启用“显示文件扩展名”；不同设备的入口名称可能不同，可在设置中查找“扩展名”或“文件名后缀”。留意文件是否像“影片.mp4.exe”这样包含多个后缀，或实际后缀是 .exe、.scr、.bat 等可执行类型，而不是对方声称的视频格式。
- 记录来源和预期格式。确认文件来自谁、通过什么途径收到，以及对方声称它是 MP4、MOV、MKV 等哪种格式。扩展名可以被改名，因此它只能提供线索，不能单独证明文件内容安全。
如果文件被压缩包包裹，先扫描压缩包；不要运行其中的程序，也不要因为出现“缺少解码器”提示就安装来源不明的软件。
第一步：用系统安全软件扫描文件
在文件管理器中右键单击视频文件，查看菜单中是否有安全软件的扫描命令；如果菜单里没有，可展开完整菜单，或打开设备上已安装的可信安全软件，选择自定义扫描或指定文件，定位到视频文件或所在文件夹执行扫描。扫描前先确认安全情报已更新。
在手机或其他设备上，使用系统当前提供的安全检查功能，或已经安装且来源可信的安全软件扫描文件；不同设备的入口可能不同，不要为了扫描而安装陌生的“播放器”“解码器”或清理工具。扫描提示发现威胁时，按软件提示隔离或删除，不要选择恢复，也不要继续尝试播放。
若扫描结果为“未发现威胁”，它只表示这次扫描没有识别出已知问题，并不等于文件一定无害。私人视频还应避免上传到公开的多引擎扫描网站，以免泄露画面或个人信息。
第二步：核对来源与文件特征
- 检查来源是否符合预期：如果视频来自陌生人、意外邮件附件或要求立即点击的消息，先通过另一条可信渠道确认发送者确实发过该文件。来源说法与文件名、格式对不上时，停止后续操作。
- 查看是否提供了校验值：若可信发布方同时给出 SHA-256 校验值，可用设备上来源可信的校验工具选中该文件，并将算法设为 SHA-256，计算后把输出的哈希值与对方提供的值逐字符比较。两者一致，说明文件与该校验值对应的文件相同；如果没有可信的对照值，单独计算哈希并不能判断文件安全。
- 留意异常提示：播放前若系统要求启用宏、运行脚本、安装所谓专用播放器，或关闭安全防护，立即取消。普通视频播放不应要求执行这些操作。
第三步：达到这些条件后再决定是否播放
只有在来源符合预期、文件后缀没有明显伪装、扫描未报告威胁，并且设备系统与播放器已经更新的情况下，才进入播放器打开视频。使用平时可信的播放器，不要以管理员身份运行；遇到安装额外组件、修改安全设置或跳转到不明网站的要求，就关闭提示并停止播放。
如果来源仍然可疑，或文件被安全软件隔离、名称与实际类型不符，就不要为了“确认内容”而冒险打开。无法判断时，最稳妥的处理是删除文件或继续保持隔离，并通过可信渠道索取重新发送的文件。
完成标志与异常处理
一次基本检查完成的标志是：文件已与重要资料分开放置，完整扩展名已查看，安全软件完成扫描且没有报告威胁，来源与预期格式能够对应，播放过程也不要求额外安装程序。满足这些条件只是降低风险，不是安全保证。
如果已经打开文件并出现异常弹窗、自动下载或安全软件告警，立即关闭播放器，不再点击弹窗；按安全软件提示隔离文件并进行完整扫描。若曾输入账号密码，应使用另一台可信设备修改密码，并检查相关账号的登录记录。
l3f4ecqmi2qk13wl5kn2y0rd0nns6t
