如果你手头有一个名为“雪豹癸华东文件”的文件，先不要双击打开，更不要按任何提示安装或运行。这个文件名组合很不常见——雪豹通常是动物名称，癸是天干，华东是区域，文件后缀没写出来，拼凑在一起极可能是人为修改后的伪装名称。这类文件常见于非来源清楚渠道的下载包、邮件附件或聊天软件传来的压缩包，里面可能夹带脚本、可执行程序甚至勒索恶意程序。在确认它的真实类型和来源之前，直接打开等于把系统安全交给一个身份不明的对象。

靠前件事，在一台不连接重要数据的电脑或虚拟机里查看文件的完整属性。右键点击文件，选择“属性”，看“类型”那一行。如果显示为“应用程序(.exe)”“批处理文件(.bat)”“脚本(.vbs)”或者干脆是“未知应用程序”，那就要极度警惕。很多时候，文件图标会伪装成PDF或文件夹，但属性会暴露真实扩展名。如果属性里显示“文件大小”在几百KB到几MB之间，而它自称是个“文档”，基本可以判定有问题——真正的办公文档通常只有几十KB，超过几MB的要么是带图的大量表格，要么是恶意程序体。

雪豹癸华东文件-这份文件名称有蹊跷 先别急着打开
雪豹癸华东文件-这份文件名称有蹊跷 先别急着打开

第二件事，把系统设置为“显示已知文件类型的扩展名”。Windows系统默认隐藏常见后缀，导致很多人只看到“雪豹癸华东文件”而看不到后面的“.exe”。打开任意文件夹，点“查看”，勾选“文件扩展名”，那么文件的真面目就会露出——可能变成“雪豹癸华东文件.exe”“雪豹癸华东文件.jar”或“雪豹癸华东文件.vbe”。一旦看到可执行后缀，这个文件就不能在主力电脑上运行。可以去在线恶意程序扫描平台比如VirusTotal，上传文件（不超过系统限制大小），十几秒后就能看到几十个杀毒引擎的判断结果。如果超过三个引擎报警，直接删除，不要犹豫。

第三件事，假如你实在需要查看文件内容，先尝试用记事本或Notepad++等纯文本编辑器打开。右键文件，选择“打开方式”为记事本，不要选“运行”或“打开”里的默认程序。如果记事本里显示的是乱码夹杂着英文单词如“Call”“Write”“Shell”“URL”等，甚至看到类似网络请求地址或PowerShell指令，那就较高概率是恶意脚本。安全做法是直接粉碎文件，用公开标注工具如火绒或360的粉碎文件功能，避免回收站残留。如果你已经不小心运行了，立即断网并用最新版杀毒软件全盘扫描，同时修改所有可能被窃取的账号密码，尤其是邮箱、网银和社交账号。

雪豹癸华东文件-这份文件名称有蹊跷 先别急着打开
雪豹癸华东文件-这份文件名称有蹊跷 先别急着打开

需要提醒的是，这类文件名称往往是根据特定活动或文档标题伪造的，比如“会议记录”“内部资料”“招标文件”“考试答案”等。“雪豹癸华东文件”很可能就是一次针对性攻击里的诱饵名称，它和来源清楚的“雪豹”“癸”“华东”没有实际关联。来源清楚单位发布的办公文件，不会用这种半中半西、天干地点混搭的命名方式。如果你是从工作群、陌生人私聊或论坛附件获取的，务必向原发送方通过电话或当面确认真伪。不要只靠聊天软件里的文字回复确认，很多攻击者会先盗号，然后以该账号身份发送恶意文件。

最后一件事，保持操作系统和杀毒软件的更新。Windows系统的Windows Defender已经足够拦截大部分已知恶意文件，但需要确保恶意程序库是最新的。手动检查更新一次：设置→更新和安全→Windows安全中心→恶意程序和威胁防护→检查更新。同时开启“篡改防护”和“实时保护”。对于不熟悉的文件，养成“先扫后开”的习惯——右键选择“使用Windows Defender扫描”或者第三方杀毒软件的扫描菜单，等扫描结果出来再决定。如果杀毒软件提示不确定因素，直接删除；如果提示安全且你依然需要打开，较适合在沙盒环境或断网的虚拟机里操作一遍。记住，文件名称可以伪造，扩展名可以隐藏，但行为不会骗人。多花两分钟核验，比花两天恢复数据和重装系统划算得多。