先确定这次要回答的问题
检索欧美番号时，第一步不是立即相信页面标题，而是把问题写成可以核对的句子。本篇关注：不要打开文件，先取消下载或把未执行文件留在隔离状态，记录来源页面与提示，再通过可信安全工具检查。
问题越具体，需要的证据越清楚。若只是问“这是什么”，页面常会把代码、内容标签、来源身份和安全状态混成一个答案；拆开后才能避免不必要的外推。
需要保存的证据
本题至少需要：下载文件名、来源页面、浏览器警告和设备安全扫描结果。记录时保留完整字符、页面位置和查看日期，不要只复制搜索摘要或裁剪后的截图。
证据记录格式
可按“页面声明—可见字段—第二来源—冲突项—当前结论”五栏整理。没有第二来源并不等于页面一定错误，但确定性不能因此被写高。
常见误判与风险
为了验证文件是否有用而运行它，会把资料核验变成设备风险；关闭警告或降低安全设置同样不可取。
另外，成年人提示、HTTPS、搜索排名、评论数量或页面自称都只能回答局部问题。它们不能自动证明传播权利、身份、设备安全或内容长期可用。
可以得出的结论
不确定文件用途、发布者或签名时直接删除；已经执行或授权时，应停止输入敏感信息并寻求设备安全支持。
停止条件
页面要求安装程序、开启通知、输入账号或付款资料，或出现未成年人、偷拍、胁迫、侵权传播信号时，立即停止。不通过更多点击来“验证”可疑页面。