检查91下载文件是否含恶意程序，不能只看文件名、图标或下载页面的宣传。较稳妥的做法是：先确认文件类型和来源，再在不运行文件的情况下进行杀毒扫描、数字签名和哈希校验，最后根据系统提示及安装权限判断是否适合继续使用。只要来源不明、扩展名异常、扫描结果冲突或安装程序要求关闭防护，就不应直接打开或安装。
先确认“91下载文件”对应的文件类型
“91”可能出现在文件名、下载来源或软件包名称中，仅凭这个名称无法证明文件安全，也无法确认它一定来自官方发布者。下载后先在文件属性中查看完整名称、大小、修改时间和扩展名，开启系统的“显示文件扩展名”选项，避免把伪装文件当成正常安装包。
- Windows安装包：常见扩展名包括 .exe、.msi、.appx。需要重点查看发布者签名、文件属性和系统安全提示。
- Android安装包：通常是 .apk。应核对应用名称、包名、开发者信息和申请的权限，不要把来历不明的安装包长期保存在设备中。
- 压缩文件：包括 .zip、.rar、.7z 等。压缩包内可能藏有 .exe、.scr、.bat、.cmd、.js、.vbs 或快捷方式文件，不能因为外层是压缩包就认为安全。
- 伪装文件：例如“文件名.pdf.exe”“图片.jpg.scr”等双扩展名文件，实际可执行部分在最后，风险通常高于普通文档。
下载后先做静态检查，不要直接双击
文件保存完成后，先断开不必要的自动运行操作，不要双击预览，也不要用“打开方式”强行启动。对文件执行系统自带的自定义扫描。Windows可以右键文件，选择使用Microsoft Defender等安全工具扫描；macOS应保留系统的Gatekeeper和安全软件提示；Android安装包则应先交给移动安全工具或系统的应用安全检测功能检查。
如果安全软件提示木马、后门、窃取程序、勒索软件或可疑行为，应停止安装并删除文件。若只有一个来源不明的安全软件声称“必须关闭杀毒才能安装”，这不是正常的安全条件，而是明显的风险信号。不要为了安装而关闭实时防护、SmartScreen、Play Protect或系统权限控制。
用来源、签名和哈希验证文件是否被替换
文件安全判断需要多个证据共同支持。首先查看下载来源是否能明确说明发布者、版本、适用系统和更新记录。没有可核验的发布者信息，或者页面只提供网盘转存、匿名附件和不明跳转，就不能把“文件能下载”当成“文件可信”。本页面不提供或虚构具体下载地址，实际获取时应以软件发布者或可信应用分发渠道能够核验的信息为准。
其次检查数字签名。Windows文件属性中的“数字签名”选项可以显示签名者及签名是否有效；没有签名并不必然代表恶意，但来源不明且无签名的可执行文件应提高警惕。签名者名称异常、签名过期、签名无效或与软件名称完全不对应时，不宜继续安装。
还可以计算文件的SHA-256哈希值，并与发布者提供的校验值进行比对。Windows可使用系统的PowerShell命令Get-FileHash 文件路径 -Algorithm SHA256计算；macOS和Linux也有相应的哈希工具。两边结果完全一致，只能说明文件与被公布的那份文件相同，不能单独证明发布者本身值得信任。没有公开校验值时，不要自行编造一个“官方哈希”作为判断依据。
多引擎检测结果应怎样理解
| 检查结果 | 建议 |
|---|---|
| 多个安全引擎同时识别为恶意程序 | 不要打开、解压或安装，保留检测记录后删除文件。 |
| 只有一个引擎低置信度提示 | 结合来源、签名、哈希和文件行为复核，不要仅凭“误报”说法放行。 |
| 所有检测暂未发现问题 | 只能表示当前规则未发现已知威胁，不能保证文件绝对安全。 |
| 文件上传检测服务 | 不应上传包含隐私、账号资料、合同或未公开内容的文件；公开文件也应先确认服务的隐私规则。 |
尤其要注意“未检出”与“安全”不是同一个结论。新型恶意程序、定向攻击、带密码的压缩包和只在运行后下载第二阶段程序的文件，都可能暂时避开静态扫描。因此，检测结果正常后仍应核对来源和安装行为。
不同设备上的安装前条件
Windows电脑
系统、浏览器和安全软件应保持更新，并使用标准用户账户安装普通应用。启动安装包时，观察UAC窗口中的发布者名称；如果显示“未知发布者”，同时要求管理员权限、关闭安全软件或写入不相关系统目录，应先停止。安装完成后检查程序的安装路径、开机启动项、浏览器扩展和新增服务，确认没有额外捆绑内容。
Android手机
优先使用设备支持的正规应用分发渠道。安装APK前应核对包名、版本和开发者，不要仅凭应用图标判断身份。系统要求开启“允许安装未知来源应用”时，只对实际使用的文件管理器或浏览器临时授权，安装结束后立即关闭；如果应用要求短信、通讯录、无障碍、设备管理或持续后台运行权限，却与其功能无关，应拒绝安装。iPhone和iPad不能直接安装Android的APK文件，文件类型与系统不匹配时不要强行处理。
macOS及其他系统
macOS应用应通过系统认可的签名和公证提示进行判断。Linux软件包则要确认发行版、仓库来源和包签名，避免直接执行不明脚本。无论使用哪种系统，未知来源的安装文件都不适合在保存重要资料的主设备上首次运行；确需测试时，可使用已更新的虚拟机或隔离测试环境，并避免登录个人账号。
安装过程中出现这些情况应立即停止
- 安装程序要求关闭杀毒软件、防火墙或系统安全功能。
- 安装界面出现与目标软件无关的浏览器、清理工具或扩展，且没有清晰的拒绝选项。
- 文件突然联网下载其他程序，或要求输入邮箱、支付信息、短信验证码和系统密码。
- 安装包名称、数字签名、发布者和下载页面描述互相不一致。
- 程序安装后出现持续弹窗、主页被修改、浏览器扩展增加、CPU或网络占用异常。
如果文件已经被打开但尚未安装，应立即关闭程序并进行全盘扫描；已经安装的情况下，不要继续登录网银、邮箱和重要账号，可从干净设备修改密码，检查启动项和授权权限。若出现加密文件、账号被盗或安全软件无法启动等现象，应断开网络并寻求专业清理，不能只靠重复卸载图标解决。
是否可以安全安装的最终判断
只有在来源能够核验、文件类型与系统匹配、扫描没有高风险告警、签名或哈希能够解释、安装权限与软件功能相符，并且安装过程不要求绕过系统防护时，才适合继续。任一关键条件无法确认，都应把91下载文件视为未知文件，先不运行、不安装；“能下载”“能打开”或“别人可以使用”都不能替代恶意程序检查。
