下载了不明文件，先不要打开、预览、解压或安装，也不要按文件里的提示登录账号、授权权限、开启宏或关闭安全防护。先记下文件来自哪个网页、邮件或聊天窗口，观察文件名、扩展名和下载时间；文件名看起来像图片、文档或安装包，并不能证明内容安全，尤其要留意双扩展名、伪装成账单或快递通知的附件，以及要求输入密码、验证码或银行卡信息的页面。若只是下载到设备、尚未打开，风险通常低于已经运行或安装的情况，但不要因此直接删除后继续使用；可先断开自动预览或同步，避免文件被其他应用自动处理。

如果文件已经打开、解压或安装，先停止后续操作，不要继续点击弹窗，也不要照着文件说明授予通讯录、短信、辅助功能、设备管理等权限。设备出现异常弹窗、浏览器被跳转、应用自行安装、账号提示异地登录，或电脑运行变慢、出现陌生进程时，可先关闭网络连接；但不要急着重置设备或删除证据。若输入过账号密码，应使用另一台可信设备登录相关服务，修改密码并退出其他会话，同时检查邮箱、支付和社交账号的安全设置；若提供过银行卡或验证码，尽快联系发卡机构或对应平台采取限制措施。

安卓设备上，若只是下载未安装，可在文件管理器中定位文件，确认来源后删除，并清理下载目录中的同名副本；不要为了“检查”而安装它。若已安装，进入系统设置查看最近安装的应用及其权限，撤销可疑应用的权限，再通过系统提供的卸载入口移除；无法卸载、提示受设备管理或辅助功能控制时，不要反复授权，可先断网并联系设备厂商或可信的技术支持。随后更新系统与应用，并运行设备内置或可信安全工具的扫描。iPhone上，下载到“文件”应用但未安装的文件不要打开未知链接或配置描述文件；可在“文件”中删除，并检查“设置”里的通用、VPN与设备管理等相关项目，移除自己不认识且不属于工作或学校管理的配置。若曾安装应用或描述文件、输入凭据，检查应用权限和账号登录状态，更新系统；遇到设备受组织管理的提示，先联系管理方，不要擅自移除工作配置。

Windows或Mac电脑上，不要双击未知安装包、脚本、压缩包中的可执行文件，也不要在文档提示下启用宏或绕过系统警告。尚未运行时，删除下载文件及回收站或废纸篓中的副本，并用系统安全工具扫描；若已运行，先断网，避免继续登录敏感账号或插入移动硬盘，再使用系统自带的安全检查功能进行完整扫描，查看近期安装的程序、浏览器扩展和启动项，移除确认不需要且来源可疑的项目。若文件涉及工作设备、客户资料或公司账号，应尽快告知单位技术支持，保留文件名、来源页面、弹窗截图和大致操作经过，避免自行清理影响排查。判断处理程度时，重点区分“仅下载”“打开或解压”“安装或运行”“输入凭据或授权”四种情况：越靠后越需要检查权限、账号会话和设备状态；反复出现异常、扫描无法处理或设备无法正常启动时，停止自行尝试，交由可信的专业人员处理。

尚未打开：先隔离，再删除或核验

暂时不要双击文件，也不要在文件管理器里开启预览。查看文件名、扩展名、大小和保存位置；如果扩展名被隐藏或名称看起来异常，不要仅凭图标判断文件安全。压缩包、安装包、脚本和文档都可能包含需要进一步操作的内容，解压或启用宏也不应作为检查手段。

如果没有合理理由保留它，直接删除，并清空回收站或“最近删除”。若文件位于网盘同步目录，检查云端回收站及其他同步设备，避免它继续传播。不要为了“查毒”把敏感文件上传到不熟悉的在线检测服务；工作文件或含个人资料的文件尤其如此。

如果确实需要该文件，先向发送者确认用途和文件名是否正确，再从对方认可的可信渠道重新获取。安装软件时，应确认它适用于当前设备和系统版本，并优先使用设备自带的应用商店或软件提供方的官方渠道；不要按陌生网页要求关闭安全保护。无法确认来源时，宁可不安装。

已经打开或安装：按设备采取措施

安卓设备：如果只是下载了 APK、尚未安装，删除文件即可，并检查浏览器或文件管理器是否被允许“安装未知应用”；不再需要时关闭相应应用的安装许可。若已经安装，先卸载该应用，再用系统自带的安全检查功能扫描设备，并检查近期新增的应用、特殊权限、无障碍服务和设备管理权限。路径会因品牌和系统版本不同而变化，重点是撤销不认识的应用所获权限。

iPhone：普通文件下载后通常仍需用户进一步操作才会安装或运行。若只是保存在“文件”或浏览器下载目录中，删除即可。若按提示安装过描述文件、VPN、证书或企业应用，前往“设置”中检查“通用”下的 VPN 与设备管理等项目，移除不认识且不需要的配置；菜单名称可能随系统版本调整。不要继续信任来源不明的企业应用，也不要输入 Apple 账户密码来完成陌生页面要求的步骤。

Windows 或 Mac：如果文件尚未运行，删除后使用系统内置安全功能检查设备；不要再下载陌生“清理工具”。如果运行了安装程序或脚本，出现弹窗、浏览器被改动、陌生进程或异常登录等情况，先断开网络，再运行系统安全扫描。工作设备应优先联系单位 IT 管理人员，避免自行删除系统文件或安装多个安全工具。

如果输入过密码或授权过权限

在可信的另一台设备上修改受影响账号的密码，并退出其他会话；如果同一密码还用于邮箱、支付或其他网站，也要一并更换。开启多重验证，并检查账号的登录记录、绑定邮箱和手机号是否被改动。若涉及银行卡、支付账户或重要工作账号，及时联系对应服务方或单位安全负责人。

不要仅凭“没有异常”就认定文件安全，也不必因为一次下载就立刻恢复出厂设置。若设备持续异常、扫描发现威胁或关键权限无法撤销，先备份必要的个人文件（不要备份可疑程序），再向设备厂商、专业维修人员或单位 IT 求助。后续下载时核对来源、文件类型和适用系统；对来历不明的安装包，最稳妥的处理通常是不打开、不安装。