打开不熟悉的网站后，如果弹窗要求下载软件才能继续浏览、领取奖励、播放视频或查看文件，先不要点击下载，也不要运行已经保存的安装包。先退出诱导窗口，再判断软件是否确有必要、下载渠道是否可信；若已下载或安装，则按实际进度清理文件、检查设备并保护账号。屏幕上的“必须安装”“马上修复”等字样，只是网站给出的提示，不能证明软件安全或确有必要。
先停下当前操作
不要点弹窗里的“确定”“立即下载”“继续访问”，也不要照着提示关闭安全提醒、允许未知来源、安装描述文件或添加浏览器扩展。倒计时、中奖提示、视频播放失败和系统中毒警告，常被用来制造紧迫感。若弹窗不断出现，关闭当前浏览器窗口；无法正常关闭时，退出浏览器后再重新打开。
如果文件已经开始下载，不要双击、预览或解压。留意文件名和格式：安装程序、压缩包、脚本文件以及要求导入的配置文件，都可能改变设备设置或触发额外操作。文件图标看起来像图片、文档或播放器，并不能保证它实际就是对应类型。不要把文件转发给他人“帮忙看看”，以免扩大风险。
判断下载要求是否合理
可信服务通常会说明软件名称、开发者、用途和获取方式，并提供与服务相符的官方渠道。若下载提示只写着“专用播放器”“安全插件”“加速组件”，却不说明由谁制作、为何必须安装，或反复把访客带到陌生下载站，就应当退出。还要核对地址栏中的域名与软件名称是否相符；如果一个下载按钮带来多个无关文件，或者必须先输入银行卡资料、账号密码才能下载，也应提高警惕。
软件索取的权限也要与用途相称。只为看视频而下载的工具，如果还要求读取短信、通讯录、位置，开启辅助操作权限，或接管设备管理功能，风险就明显高于普通播放需求。单个异常不一定能证明文件恶意，但多个异常同时出现时，不要为了继续浏览而放宽设备保护。确实需要某项服务时，离开诱导窗口后，自行打开已知的官方应用商店或服务入口查找，不要沿着弹窗按钮继续安装。
核对软件版本与下载来源
先从自己已知的官方入口进入软件发布者的下载中心或应用商店，再核对软件名称、发布者、版本标识和构建标识。不要只看安装包文件名：文件名可以随意修改，不能单独证明来源或版本正确。下面用虚构的“星河笔记”和“星河工作室”说明核对方法，不代表任何真实软件，也不预设具体版本号：
| 核对项目 | 在官方入口查看 | 下载或安装后查看 | 判断方法 |
|---|---|---|---|
| 软件名称与发布者 | 下载中心列出“星河笔记”，发布者为“星河工作室” | 安装确认框或软件“关于”栏显示相同名称与发布者 | 名称或发布者不一致时停止安装，回到官方入口重新查找 |
| 版本标识与构建标识 | 逐字记录下载中心实际标注的版本标识和构建标识；若未提供，就不要自行补写 | 查看安装确认框或软件“关于”栏是否显示相同标识 | 两处标识不一致、缺失或无法对应时，先别登录账号，向发布者核实 |
| 下载来源 | 从已知的星河工作室官方入口进入下载中心 | 检查地址栏中的域名及下载过程中的跳转；虚构样例域名为“xinghe-fast.example.invalid” | 陌生短链、广告页或网盘转存不能当作官方来源；核对真实域名的拼写和跳转路径 |
| 发布者签名或文件校验值 | 发布者公布签名信息或校验值时，以官方说明为准 | 若设备能显示签名发布者，检查其是否与软件发布者相符；若官方公布校验值，逐字符比对 | 缺少可比对项目时，不要自行猜测；改从官方应用商店或发布者入口获取 |
核对时，应把官方入口显示的版本标识与下载后能查看到的标识逐字比较；测试或预览等发布标记也要一并留意，不能只看其中一部分。数字较大不自动代表安全，安装包文件名看起来相同也不能证明来源可信。若官方入口、下载包和安装后的“关于”栏给出的标识对不上，停止安装或运行，不要为了“升级”而接受陌生窗口提供的修复工具。若官方入口没有公布可供核对的版本标识，就直接向发布者确认，不要猜测或自行填写。
已经下载但还没有安装
- 停止打开文件：不要运行安装包，也不要接受“安装前先关闭防护”之类的要求。
- 删除可疑文件：从设备的下载记录或文件管理位置移除它，并清空回收站或最近删除项目；如果不确定文件是否已运行，继续检查设备。
- 关闭网站通知：如果浏览器曾询问是否允许发送通知，不要点通知里的清理、更新或领奖按钮；到浏览器设置中撤销该网站的通知权限。
- 检查浏览器扩展：若曾添加插件，查看扩展列表，移除不认识或刚刚新增的项目，再检查主页、默认搜索和新标签页是否被改动。
不要再从同一网站下载所谓的“卸载器”“杀毒补丁”或“专用修复工具”。这类二次下载可能继续诱导安装，增加清理难度。使用设备已有的安全检查功能，更新其安全定义并执行完整检查；发现异常时，按设备安全功能给出的处置方式处理。
已经安装或打开了软件
先停止使用该软件，不要继续输入账号、验证码、支付密码或身份证号码。查看设备中近期新增的应用、扩展和配置项目，移除来源不明且与这次操作有关的项目；同时留意陌生通知、浏览器跳转、主页变更、异常耗电或不断弹出的广告。若软件无法正常卸载、要求输入额外密码，或设备设置被锁定，不要照着软件弹窗提供的电话号码、客服窗口或二维码操作。
如果安装后登录过邮箱、社交账号或支付账户，尽量使用另一台可信设备修改重要账号密码，并退出不认识的登录会话；为支持该功能的账户开启额外验证。若输入过银行卡资料、支付密码或验证码，及时通过银行卡背面的官方联系方式或常用银行渠道联系机构，查看交易并按其流程保护账户。不要在可疑软件仍运行时，用该设备办理敏感操作。
当设备持续异常、重要文件无法打开，或安装的软件获得高权限且无法移除时，暂停在该设备上的付款和账号操作。备份必要的个人文件后，寻求可信的设备维护或安全支持；不要把可疑安装包、脚本和来历不明的配置文件一并保存。重置设备属于较彻底的处理方式，应先确认重要文件已有安全副本，并妥善保管账号恢复方式。
以后遇到类似提示
把判断顺序固定下来：先确认自己是否主动访问了该服务，再核对软件名称、发布者、版本标识和下载来源；只从可信渠道获取确有需要的应用；安装前审视权限，不因倒计时或警告文字匆忙操作。网站若不说明软件由谁制作，或者不下载就不让访客继续播放视频、领取奖励、查看文件，直接关闭通常比安装来历不明的软件更安全。只是想看一段视频、保存一份文件或使用普通服务时，不必为了绕过下载限制而交出设备权限或账号资料。