Что делать, если скачал подозрительный файл: спокойный план без паники

Как изолировать устройство, не запускать повторно подозрительный файл, проверить систему и сменить потенциально раскрытые пароли.

Не запускайте файл повторно

Если документ, архив или установщик вызывает сомнения, остановитесь. Повторный запуск ради проверки только увеличивает риск.

Отключите подозрительное устройство

При явных признаках заражения можно отключить сеть, чтобы ограничить дальнейшее взаимодействие с внешними сервисами. Не удаляйте сразу всё подряд: сначала важно понять ситуацию.

Проверьте систему

Используйте встроенную защиту ОС и обновлённые средства проверки. Если устройство рабочее или на нём хранятся критичные данные, разумно привлечь специалиста.

Смените раскрытые учётные данные

Если файл мог перехватить пароль, смену нужно делать с другого, чистого устройства. В первую очередь — почта, облако, администраторские аккаунты и сервисы с деньгами.

Зафиксируйте источник

Сохраните имя файла, письмо или страницу, с которой он пришёл. Это помогает понять масштаб инцидента и не повторить тот же сценарий.