工作群里突然出现名为“三个丰满的岳”的压缩包，发件人又没有说明用途，先别下载、解压或转发。文件名可能只是吸引注意的诱饵，真正需要判断的是：谁发来的、为什么发、里面是什么。即使消息显示来自熟悉的同事，也可能是账号被盗、设备被他人使用，或文件被伪装成普通资料。
陌生附件为什么值得停一下
压缩包常被用来打包照片、文档和项目资料，外表看起来并不起眼。但解压后，文件夹里可能混有与预期无关的程序、脚本或带宏文档。带有猎奇意味、语焉不详或与工作毫无关系的名字，会让人好奇点开；“马上查看”“资料过期”等催促语气，则可能让人来不及核实就匆忙操作。
“三个丰满的岳”这样的词组本身不能证明附件有害，也不能说明里面一定是什么。它只是一个值得留意的文件名线索。真正的判断要结合发送者、发送场景、文件类型和后续要求：同事平时是否会发这类材料？群里是否正在讨论对应项目？对方有没有解释压缩包用途？如果这些都对不上，就不要只因为熟悉头像而默认安全。
打开前先做这几件事
- 核对发送者。通过工作群里已有的沟通方式询问：“这个压缩包是你发的吗？具体是什么资料？”不要只在附件原消息下回复，也不要拨打文件说明中附带的陌生号码。
- 看清文件全名。留意双重后缀、伪装图标和不合常理的扩展名。例如文件看起来像图片，完整名称却以程序文件后缀结尾，就不要运行。压缩包里若出现与工作无关的安装程序、脚本或快捷方式，也应立即停止操作。
- 检查发送理由。正常工作资料通常能对应具体会议、项目或任务。如果对方只说“快看”“帮忙打开”，却讲不清用途，先把操作暂停，等明确回复再处理。
- 别关闭安全提示。系统或安全软件弹出风险提示时，不要为了查看内容而强行放行，也不要按照陌生说明安装解压工具、输入账号密码或更改设备设置。
已经下载或解压，怎么处理
如果文件只是下载到设备、尚未打开，可以先删除本地副本，再清空回收站或下载记录，并把群消息报告给单位负责信息安全的人员。若已经解压，但没有运行任何文件，不要继续双击查看；关闭相关窗口，保留文件名和发送者等线索，按单位流程提交检查。
如果已经运行了压缩包里的程序、脚本，或在弹出的页面输入过工作账号密码，应尽快停止在该设备上继续登录重要系统，并从另一台可信设备修改相关密码。随后联系单位技术支持，说明点击时间、文件名、出现过的提示和做过的操作。不要自行删除所有痕迹或反复尝试打开附件，以免影响后续排查。
若附件来自同事，也要提醒对方核实账号是否正常，避免同一文件继续传到其他群。告知时只描述事实，例如“收到一个名为‘三个丰满的岳’的压缩包，尚未确认用途”，不要把附件另存后转发给更多人求鉴定。转发会扩大接触范围，也可能让其他人误以为文件已经通过检查。
群管理员可以怎样提醒
管理员可以在群里简短提示：陌生压缩包先核实发送人和用途，不要运行其中的程序，不要按附件说明输入账号密码。对于确属工作的资料，发送者应补充清楚的项目背景和文件类型；如果文件名明显不合场景，可以先撤回并通过单位认可的渠道重新发送。这样的提醒不必把气氛弄得紧张，重点是让大家知道遇到可疑附件时有明确的暂停和报告办法。
处理“三个丰满的岳”这类陌生压缩包，最稳妥的顺序是先确认、再辨别、最后决定是否打开。文件名再吸引眼球，也不值得拿工作账号和设备安全冒险；一句单独核实的询问，往往比匆忙解压更省事。