下载前扫一遍，这步真的不能省。伪装成视频文件的木马程序很常见，不扫直接运行，中招概率极高。

为什么下载的"视频"会是木马？

成人内容站鱼龙混杂。有些链接指向的根本不是视频，而是把木马程序命名成「xxx.mp4.exe」或「高清完整版.avi.exe」，文件名后缀被系统默认隐藏，看起来像视频，点开直接运行恶意程序。

这类文件常见特征：

  • 文件大小异常，视频才几十KB——正常高清视频至少几百MB
  • 双后缀名，如 .mp4.exe、.avi.scr
  • 下载来源是弹窗广告或不知名跳转页
  • 下载后系统立刻弹出"允许运行"提示

下载前必做的扫描步骤

  1. 下载完成，先不要双击打开
  2. 右键文件，选「使用杀毒软件扫描」
  3. 扫描通过后再确认文件后缀——只有 .mp4/.avi/.mkv 等才是真视频
  4. 有条件的话，把文件拖进 VirusTotal 网页再验一遍

整个流程不超过两分钟，却能挡掉大多数风险。

只从可信导航站下载，这一点不能妥协

我的经验是：随机搜索到的下载页，风险比从正规导航进去高出一个数量级。可信导航站的链接经过筛选，基本不会直接挂木马程序。相比之下，搜索引擎随便跳出来的"免费完整版"页面，十个里头有几个是钓鱼页。

关于访问安全的完整逻辑，可以看怎么访问才安全，这几点要记住，那页讲得更系统。

几类高风险场景，直接避开

  • 弹窗要求你「下载播放器才能看」——99% 是捆绑软件
  • 填银行卡或手机号才给下载链接——直接关掉
  • 文件解压后出现 .exe 文件——不要运行，直接删除
  • 下载页面疯狂跳转、强制全屏——先装广告拦截工具再进

付费下载更安全吗？

不一定更安全，但确实更可控。正规平台的付费内容走服务器直链，不经过第三方跳转，文件来源干净。如果你对会员费和月费年费的性价比感兴趣，可以对比一下再决定要不要开。

免费资源也能用，核心原则只有一条：不管哪里下载的，落地扫描这步都不要省。求网站你懂的用户遇到的绝大多数安全问题，都源于跳过了这一步。