一个页面可能同时放置多个外观相似的“下载”按钮，其中部分来自广告或重定向。安全判断要落实到按钮目标、文件扩展名和系统签名，而不是颜色与位置。
先确定需要什么证据
本题优先核对：按钮目标、文件类型、签名信息和系统警告。这些字段应来自浏览器、操作系统或账号设置的实际界面，而不是未知页面自述。若关键字段看不到、来源无法交叉确认或页面要求先关闭防护，结论就应保持待确认。
不能由单一信号下结论
页面视觉可以复制，位置推断可能偏差，扫描结果也只反映特定时间与样本。把主机、来源、请求内容和设备行为放在一起，才足以决定继续、暂停或进入处置。
按顺序完成四步核验
- 1
读取按钮链接目标并区分站内文件与外部跳转
- 2
确认文件类型符合预期且不会执行安装
- 3
保留系统下载与签名警告
- 4
来源不明文件不要打开，可直接删除
每一步都应在不提交账号、验证码、支付信息或高风险权限的前提下完成。如果核验本身要求暴露更多敏感信息，应停止并改用可验证渠道。
出现这些信号时先暂停
- 点击后下载完全不同的文件类型
- 要求关闭杀毒或浏览器保护
- 文件名伪装成文档但实际为可执行程序
暂停不是给站点做最终定性，而是避免在证据不足时扩大风险。可以关闭页面，从可信设备查看账号与系统状态；不要按页面指示安装所谓修复工具或远程控制软件。
记录与后续处理
不要为了验证而运行可疑文件。文件哈希可以辅助复核，但哈希本身不能证明内容安全或来源合法。
建议用时间线记录“看到什么、做了什么、系统如何提示”，并把本地观察、平台受理、问题解决三个状态分开。未取得可追溯回执时，不能写成已经举报、下架或恢复。
状态说明
本页是本地信息指南，不提供已核验访问地址。真实域名、部署、公开可用性和搜索结果均为待确认；示例只用于说明核验方法。