如果下载目录中出现来源不明、名称异常或被安全软件标记的文件，最稳妥的做法不是直接打开查看，而是先停止运行，再使用 Windows 自带的安全工具扫描、隔离和删除，最后清理回收站、浏览器扩展及可疑程序。下面的方法适用于 Windows 10 和 Windows 11，不需要先下载第三方清理软件。
一、先判断文件是否需要立即处理
恶意下载文件不一定带有明显的病毒名称。以下情况通常值得优先检查：文件来自破解软件、未知网盘或弹窗页面；文件扩展名与内容不符，例如图片实际是可执行程序；文件名包含随机字符、双扩展名或“激活工具”等诱导词；下载后电脑突然弹出广告、浏览器主页被修改、系统运行变慢，或者安全软件出现拦截提示。
不要双击可疑文件，也不要选择“允许运行”“添加到排除项”或关闭安全防护。若文件正在下载，可以在浏览器下载面板中暂停或取消；若程序已经运行，先关闭相关窗口，并暂时断开网络，避免它继续联网或下载其他文件。
二、使用 Windows 安全中心扫描并隔离
Windows 10 和 Windows 11 通常已经内置 Windows 安全中心。它适合先处理下载目录中的可疑文件，获取和安装条件也比较简单：系统需要保持正常更新，当前账户最好拥有管理员权限，并确保病毒和威胁防护没有被人为关闭。
- 打开“开始”菜单，搜索并进入“Windows 安全中心”或“Windows 安全”。
- 选择“病毒和威胁防护”，先查看“保护更新”，安装可用的安全情报更新。
- 点击“快速扫描”。如果可疑文件位于下载目录，也可以进入“扫描选项”，选择“自定义扫描”，指定“下载”文件夹。
- 发现威胁后，按提示选择“隔离”或“删除”，不要选择允许文件运行。
- 打开“保护历史记录”，确认被处理的对象名称和位置，避免只删除了提示而没有处理原文件。
如果文件已经运行过，建议继续执行“完整扫描”。完整扫描会检查更多磁盘位置，耗时可能较长，扫描期间不要打开来源不明的程序，也不要反复恢复被隔离的文件。
三、删除下载文件及残留副本
扫描完成后，手动检查浏览器的默认下载目录。常见位置是“此电脑 > 下载”，也可能是用户自行设置的其他文件夹。按文件名、下载时间和文件类型检查近期项目，删除仍然存在的可疑压缩包、安装程序、脚本文件以及与它们同时出现的说明文件。
删除后打开回收站并清空。若系统提示文件正在使用，先重启电脑，再重复删除；如果仍无法删除，可以进入 Windows 安全中心执行离线扫描，而不是使用来历不明的“强制删除工具”。
还要检查浏览器的下载记录。下载记录本身通常不是恶意程序，但可以帮助定位文件来源和保存位置。清理记录不能代替删除文件，二者需要分别完成。对于同一文件的重复副本，也应检查桌面、文档、临时文件夹和聊天软件的接收目录。
四、检查恶意文件是否带来了其他程序
如果只是误下载但没有打开，删除文件并完成扫描通常已经足够。如果曾经运行过安装包或脚本，还需要检查系统是否新增了可疑程序。
- 进入“设置 > 应用 > 已安装的应用”，按照安装日期查看近期新增项目，卸载自己不认识且与问题同时出现的软件。
- 在浏览器的扩展或加载项页面中，移除来源不明、名称异常或不再需要的扩展。
- 检查浏览器主页、默认搜索引擎和通知权限，撤销陌生网站的通知许可。
- 打开“任务管理器”的“启动应用”页面，停用名称和发布者不明的启动项。
- 检查桌面和开始菜单中的快捷方式。若快捷方式指向陌生程序或包含异常参数，不要继续使用。
卸载程序前不要随意删除系统文件夹，也不要为了“加速清理”关闭 Windows 安全中心。对发布者、文件位置和安装时间都无法确认的对象，先让安全软件扫描，再决定是否保留。
五、仍然异常时执行离线扫描
如果恶意文件会自动重新出现、浏览器持续跳转、杀毒功能无法打开，或系统提示威胁无法清除，可以使用 Microsoft Defender 离线扫描。进入“Windows 安全中心 > 病毒和威胁防护 > 扫描选项”，选择“Microsoft Defender 脱机扫描”，按提示保存正在编辑的文件并重启电脑。
离线扫描会在 Windows 正常启动前检查系统，适合处理正在运行或试图隐藏自己的恶意程序。扫描期间不要强制关机。完成后回到“保护历史记录”，查看处理结果，再检查下载目录和浏览器设置是否恢复正常。
六、手机和 Mac 上的处理方式
如果恶意下载文件出现在 Android 手机上，先不要打开文件，进入文件管理器的“下载”目录删除它，再清空回收站或最近删除项目。随后打开系统安全扫描或 Google Play Protect，检查最近安装的应用，并卸载来源不明、要求过多权限的程序。若问题来自浏览器弹窗，还应清理该浏览器的通知权限和网站数据。
在 macOS 上，可以在 Finder 的“下载”文件夹中删除可疑文件，并清空废纸篓。对于已经打开的安装包，检查“应用程序”文件夹和浏览器扩展，移除无法确认来源的项目。系统提示无法验证开发者时，不要为了运行文件而绕过安全限制。
获取清理工具时的安全要求
Windows 10/11 优先使用系统自带的 Windows 安全中心，通常不需要额外下载安装。确实需要第三方安全软件时，只从软件开发者的官方渠道或可信应用商店获。⒑硕匀砑名称、发布者和版本信息。不要使用声称“一键清除所有病毒”的破解工具、捆绑安装包或要求关闭杀毒软件的清理程序，也不要同时安装多个实时防护软件，以免产生冲突。
清理完成后重新启动电脑，再进行一次快速扫描，并确认浏览器主页、扩展、启动项和网络连接恢复正常。若可疑程序已经获取过账号、支付或邮箱信息，应使用未受影响的设备修改相关密码并开启多因素验证；在无法确认系统是否已经安全时，及时备份重要个人文件并寻求专业检修。
