下载任何来源不明的文件前，先做三件事：把文件扩展名显示出来、用杀毒软件右键扫描一遍、查看一下网站有没有ICP登记信息号。这不只是老生常谈——很多伪装成“草莓”“樱桃”之类名称的资源包，实际上是把exe或scr文件改成了png或mp4图标，一旦双击就可能触发捆绑安装、挖矿脚本甚至远程控制。下面从文件类型、扫描路径、网站来源和权限请求四个角度，把具体判断方法展开说。

文件后缀名是靠前个突破口

大部分人电脑默认隐藏了已知文件类型的扩展名，这就是为什么骗子可以把“xxx资料.exe”改成“xxx资料.mp4.exe”但图标还是视频播放器模样。在Windows资源管理器里点击“查看”，勾选“文件扩展名”，之后看到的真实后缀才是关键。如果文件名是“草莓樱桃丝瓜绿巨人资料合集.mp4.exe”或者根本没有后缀、后缀显示为.scr、.pif、.vbs，那就要立刻警惕。如果是压缩包比如.zip或.7z，也要留意压缩包内是否有可疑文件——不要直接双击压缩包里的程序，先解压到空文件夹再用杀毒软件扫描。

杀毒软件不光要装，还得会用

只装杀毒软件是不够的，大多数人从来没有右键扫描过单个文件。实际操作方法：下载完资料后，不双击打开，而是在文件上右键，选择带杀毒软件图标的“扫描恶意程序”或“使用XX进行扫描”。如果杀毒软件报毒，立即删掉；如果没报毒，也不代表100%安全——有些免杀木马可以躲过部分引擎。这时候可以用在线检测平台（比如VirusTotal）上传文件，它会调用几十个引擎同时扫描。注意不要上传包含个人个人信息的文件，如果是公开资源可以上传查看结果。如果多个引擎报警，哪怕只有两三个，也建议放弃该文件。

草莓樱桃丝瓜绿巨人资料安全-查询与处理建议
草莓樱桃丝瓜绿巨人资料安全-查询与处理建议

网站来源的核验比想象中简单

很多提供“草莓樱桃丝瓜绿巨人资料”的网站域名长得奇怪，比如带一串数字、字母乱码、或者用了.cn/.xyz等廉价后缀。打开网站后，往下翻到页面底部，看有没有“ICP备XXXXXX号”字样。这是中国大陆服务器必须展示的登记信息号。点击登记信息号会跳转到工信部登记信息查询页面（beian.miit.gov.cn），如果跳转不过去或者登记信息号是假的，说明这个站要么没有国内服务器，要么是黑站。没有登记信息号的境外网站，下载不确定因素明显更高。另外可以用“域名whois查询”看域名的注册时间——刚注册一两个月的域名，却堆满了“热门资源”，通常需要先核验是临时搭建的诱捕站。

解压或安装时盯紧权限弹窗

当你决定打开一个压缩包或运行一个安装程序时，注意弹出的每一个权限请求。正常的视频播放器或图片查看器不会要求“读取联系人”“发送短信”“访问相机”或“修改系统设置”。如果资料是个安装包，每一步都要点“自定义安装”或“高级选项”，看看有没有勾选“安装XX浏览器”“更换默认搜索引擎”“锁定主页”之类的捆绑项。很多所谓的“资料合集”实际上是一个浏览器首页劫持程序，装了之后桌面会多出几个删不掉的快捷方式。更隐蔽的是静默安装推广软件，等下次开机才会弹出广告。

从文件名和描述里找破绽

草莓樱桃丝瓜绿巨人资料安全-查询与处理建议
草莓樱桃丝瓜绿巨人资料安全-查询与处理建议

发布者如果写“内部流出”“独家高清”“高清直传”这类词，通常是为了制造稀缺感诱导下载。真正的普通资料（比如学习教程、影视剧）不会刻意强调这些。可以看文件大小：一部90分钟的高清视频大概1-2GB，如果“合集”只有几百MB却号称全高清，那要么是严重压缩的垃圾画质，要么根本不是视频文件。另外，如果下载页面要求你先注册、充值会员、或者关注公众号才能获取下载链接，不要轻易付款——这类付费往往没有售后，甚至付款后链接失效或文件带毒。

如果已经双击了可疑文件怎么办

立即拔掉网线或断开WiFi，防止木马向外传输数据。然后打开任务管理器（Ctrl+Shift+Esc），看有没有陌生进程占用高CPU或网络。用杀毒软件全盘扫描，如果发现有恶意软件，可以尝试“火绒”或“卡巴斯基免费版”的专杀工具。同时修改所有常用账号的密码，尤其是网银、社交、邮箱，较适合在另一台干净设备上修改。如果出现弹窗不断、桌面被锁、文件被加密（勒索恶意程序迹象），不要付款，立刻关机并找专业数据恢复公司处理。

日常防护不靠工具靠习惯

养成两个小习惯能避免90%的问题：一是把常见文件扩展名显示出来，不管在Windows还是macOS（访达-偏好设置-高级-显示所有文件扩展名）；二是所有下载的文件先放在“下载”文件夹里扫描一遍再移到别处。不要为了省几秒时间直接双击未知来源的东西，尤其当文件名里带着“草莓”“丝瓜”“绿巨人”这类看起来像资源代号但实际是诱导点击的词时，多花十几秒检查后缀和扫描，比事后重装系统省时得多。