电脑被不良网站下载文件怎么办？先不要双击、运行或解压文件，立即关闭当前网页并暂时断开网络，再根据文件是否被打开、是否安装程序等情况处理。仅仅“下载到电脑”不等于已经中毒，但来源不明的可执行文件、脚本和伪装更新包都不应直接尝试。

第一时间先做什么

1. 不要打开下载文件。不要双击、预览、解压，也不要点击文件弹出的“允许”“安装”“修复”或“启用内容”。尤其要警惕扩展名为 exe、msi、bat、cmd、scr、js、vbs 的文件，以及名称类似“播放器更新”“浏览器升级”“系统修复”的程序。
2. 关闭不良网页和弹窗。如果页面不断弹出提示，可以直接关闭浏览器窗口；不要按照网页提示拨打电话、安装远程控制软件或输入账号密码。
3. 暂时断开网络。关闭 Wi-Fi 或拔掉网线。这样做不能清除文件，但能减少可疑程序继续联网、下载其他组件或向外发送信息的机会。正在使用单位电脑时，断网后应尽快通知单位信息技术人员。
4. 记录文件信息。记下文件名、下载时间、保存位置，以及自己是否曾经打开或安装过。不要为了“确认是不是病毒”而主动运行它。

只下载但没有打开：先检查，再删除

如果文件只是出现在“下载”文件夹中，且没有被打开、解压或安装，风险通常低于已经运行过的情况，但仍不能因此直接信任。先打开系统自带的安全软件，对下载文件所在位置进行扫描；扫描完成后，再将文件移入回收站并清空回收站。

在浏览器中可以按 Ctrl+J 查看下载记录，确认是否还有同一网页自动下载的其他文件。检查下载文件夹时，不要按文件类型排序后逐个打开。对于压缩包、文档、图片或“快捷方式”，也不要因为图标看起来正常就放松警惕，恶意文件可能使用相似名称或伪装图标。

如果安全软件提示隔离、删除或阻止，选择系统提供的处理方式即可。不要为了保留文件而关闭实时防护，也不要把可疑文件复制到 U 盘、网盘或其他电脑上。

已经双击或安装过：按照“隔离—扫描—检查”处理

如果已经运行文件、点击过安装程序，或者允许过网页通知、浏览器扩展和系统权限，就不能只删除下载文件。应保持网络断开，关闭正在运行的可疑窗口，然后使用系统安全软件进行完整扫描，而不是只进行快速扫描。扫描期间不要继续上网、登录账号或处理重要文件。

Windows 电脑可打开系统安全中心，确认实时保护处于开启状态，并执行完整扫描；如果仍然怀疑有程序驻留，可使用系统提供的离线扫描选项。macOS 用户应先安装系统更新，查看“应用程序”中是否出现自己不认识的软件，并使用系统现有安全能力或可信的安全软件检查。不同系统版本的菜单名称可能不同，但处理原则都是：更新安全组件、全盘检查、不要运行可疑文件。

扫描结束后，重点检查以下位置是否出现异常变化：

• 已安装应用：按安装时间查看，留意与下载时间接近、自己不认识的软件。
• 浏览器扩展：删除来源不明、名称陌生或近期突然出现的扩展。
• 浏览器通知权限：撤销可疑网站发送通知的权限，避免桌面持续出现诱导性弹窗。
• 启动项目：查看开机自动启动列表，禁用无法确认用途的项目，但不要随意删除系统组件。
• 默认搜索和主页：如果浏览器主页、搜索引擎或新标签页被改动，应恢复为自己信任的设置。

对于不认识的程序，不要仅凭名称判断是否安全。可以结合安装时间、发布者、文件位置和安全软件检测结果判断；仍无法确认时，先保留名称和截图，向电脑厂商、单位 IT 人员或正规的维修服务咨询。

如果已经输入账号密码或支付信息

如果打开过文件后登录了邮箱、社交平台、网银、支付账户，或在可疑页面输入过密码，应使用另一台确认安全的设备尽快修改密码，不要继续在可能受影响的电脑上操作。不同网站不要重复使用同一密码，并开启双重验证。

同时检查账号的登录设备、近期活动、绑定邮箱和手机号，退出不认识的会话，撤销异常的第三方授权。涉及银行卡、支付账户或单位系统时，应及时联系对应平台或单位管理员，说明可能在可疑电脑上输入过信息，以便采取冻结、改密或审计措施。

出现这些现象，不要只靠删除文件

如果电脑出现文件被批量改名或加密、桌面出现勒索提示、浏览器反复跳转、杀毒软件被关闭、鼠标键盘异常、账号频繁收到异地登录提醒，说明可能不只是一次普通下载。此时应立即断开网络，停止继续操作，不要反复重启、格式化或安装所谓“解密工具”。

如果文件仍可正常读取，应优先把必要资料备份到未连接电脑的存储设备，但不要把可执行文件一并复制。若文件已经被加密，不要删除加密文件或勒索提示；涉及工作资料、客户信息或重要个人数据时，应保留现象截图和时间记录，联系专业技术人员处理。贸然格式化可能丢失后续排查所需的信息，也可能让重要文件无法恢复。

什么时候需要重置或重装系统

如果安全软件确认存在恶意程序并成功清除，电脑运行正常、账号没有异常，通常可以先完成系统更新、修改重要密码并继续观察，不必仅因下载过一个文件就立即重装系统。

但如果恶意程序反复出现、系统安全功能无法开启、扫描后仍有异常、已经确认存在远程控制，或电脑中保存了高度敏感资料，就应考虑在专业人员指导下重置或重装系统。重装前先确认重要文件已有干净备份，并准备好正版系统、驱动和常用软件来源。备份时不要直接复制可疑程序、破解工具和来历不明的脚本。

后续如何减少再次被自动下载

• 及时更新操作系统、浏览器和安全软件，避免长期使用停止维护的版本。
• 不要安装网页强制推荐的播放器、字体、更新包或“安全插件”。需要软件时，从开发者或正规应用渠道获取。
• 浏览器弹出“电脑已感染”“必须立即清理”等页面提示时，不要把网页文字当作系统检测结果。
• 关闭不必要的网页通知权限，谨慎允许下载、安装、录音、摄像头和远程控制等权限。
• 重要文件保持定期备份，并让至少一份备份与电脑平时断开连接。

判断电脑是否安全，关键不在于文件图标是否正常，而在于它是否被运行、是否获得了权限、扫描是否发现异常，以及系统和账号是否出现后续变化。先停止操作、断网、扫描，再根据实际情况处理，通常比急于打开文件或安装清理工具更安全。

校对：林行止