不良网站下载文件怎么检查，关键是先核对文件从哪里来、实际是什么类型，再用设备自带或已安装的安全工具扫描。在检查完成前，不要双击运行，也不要因为图标像文档、图片或播放器就认定文件安全。来源可疑时，先让文件保持关闭状态，再按下面的线索逐项查看。
先看下载来源和文件来路
打开浏览器的下载记录，核对文件名、下载时间、来源域名和发起下载的链接。留意域名是否有拼写变体、额外字符或与发布者名称不符；如果文件来自突然弹出的广告、跳转后的陌生站点、伪装成“播放”的按钮，或与原本要找的资料无关，就应按高风险文件处理。网页上写着“必装插件”“专用播放器”“解码器”，并催促你下载程序，也不能证明程序可信。
如果同一文件被多个互不相关的网站改名重复提供，或下载时突然要求关闭安全防护、允许通知、安装证书，都要停止操作。不要再点弹窗中的下载按钮，也不要按陌生站点的指示添加扩展或更改安全设置。可通过发布者已知的官方网站、应用商店或客服渠道核实下载地址；来源判断是第一道筛选，不能替代对文件本身的检查。
看清扩展名，别被图标和文件名迷惑
在文件管理器中显示完整扩展名，检查文件名最后一个点号后的真实后缀。比如，名为“影片.mp4.js”的文件实际以脚本后缀结尾，并不是普通视频；名为“照片.jpg.jar”的文件实际是程序包格式。图标、文件名和网页预览都可以伪造，双扩展名、随机字符名称，以及与下载目的不相符的格式，都值得警惕。
| 文件类型 | 检查重点 |
|---|---|
| JS、JAR 等脚本或程序包 | 确认是否确实需要运行；来源可疑时不要启动，也不要接受陌生人提供的运行指引。 |
| ZIP、RAR、7Z 等压缩包 | 先查看压缩包内的文件名和后缀；不要直接运行其中的程序或脚本。 |
| PDF、DOCX、XLSX 等文档 | 留意文档是否要求启用宏、外部内容或额外组件；遇到此类提示时取消操作。 |
| JPG、PNG、MP4 等媒体文件 | 核对实际后缀是否与预期一致；如果所谓图片或视频反而要求安装插件、运行脚本，应立即停止。 |
压缩包里出现多层嵌套文件、带有“密码见说明”的程序，或文件名与下载说明对不上时，不要为了查看而逐层运行。解压本身不代表文件安全；需要避免的是打开其中的程序、脚本或快捷方式。
用安全工具扫描并检查发布者
使用设备自带或已安装的可信安全工具，对下载文件执行扫描；如果扫描结果提示威胁，选择隔离或删除，不要恢复文件后继续运行。还可以打开文件属性，核对类型、大小和数字签名。若签名显示发布者名称，确认该名称是否与文件用途、发布渠道相符。没有签名不等于文件必然有害，但来自可疑站点、又没有可核验发布者的程序，不应贸然启动。
如果文件来自声称可信的发布者，可通过已知的官方渠道核对发布者名称、文件大小和校验值。校验值必须与可信来源公布的数值逐字符一致，才有比对意义；不要把包含个人资料、工作文件或账户信息的文件上传到公开扫描服务。扫描未发现威胁只是辅助线索，不能证明文件一定安全。
下载后已经打开，及时收住后续操作
如果误点后程序已经启动，先停止与它的交互，不要输入密码、支付信息或验证码。关闭可疑程序并断开网络连接，再运行安全扫描；若设备持续弹出广告、出现陌生扩展或收到异常登录提醒，使用另一台可信设备修改重要账户密码，并检查账户近期活动。已经输入过的密码应优先更换，暂时不要在受影响的设备上继续登录。
发现可疑文件后，记下文件名、下载时间和来源域名，再将文件隔离或删除。不要转发给他人“帮忙试开”，也不要从同一个弹窗重新下载。判断时把来源、真实后缀、文件行为和扫描结果放在一起核对：只要有一项明显异常，就停止打开。这样做能在运行风险文件之前识别伪装、阻断诱导操作，并减少账户和设备继续受影响的机会。