标题：如果你刚点了“每日大赛黑料”，先停一下：这种“弹窗更新”用“播放插件”植入木马；立刻检查这三个设置
最近流行的“每日大赛黑料”“播放插件更新”的弹窗，很可能不是媒体内容或常规插件，而是攻击者用来诱导你下载并运行木马的社工攻击。先别慌，按下面步骤快速自查并把风险降到最低。
先做两件紧急小事（只需几秒）
- 断网：如果你已经双击了可疑安装程序或认为可能中招，马上断开网络（断Wi‑Fi或拔网线），防止恶意程序联网窃取数据或进一步下载组件。
- 不再打开可疑文件：不要运行任何最近从那类弹窗下载的.exe/.msi/.dmg/.zip等文件，先把它们移到回收站（不清空）或隔离位置。
现在立刻检查这三个设置
1) 浏览器扩展与插件（检查并移除可疑项）
- Chrome/Edge：在地址栏输入 chrome://extensions 或 edge://extensions，逐一检查已安装扩展。遇到你没安装过或名称奇怪、权限过多（例如“读取和更改所有网站数据”）的扩展，先禁用再删除。
- Firefox：输入 about:addons，查看扩展和附加组件，移除陌生项。
- 额外操作：浏览器设置里恢复默认搜索引擎和主页，必要时重置浏览器（大多数浏览器都提供“重置设置”或“清除设置并重置扩展”）。重置后再重启浏览器确认弹窗消失。
- 为防范将来：只从官方扩展商店安装插件，尽量只保留必要扩展。
2) 下载与自动运行设置（检查是否存在自动打开或可疑文件）
- 清除下载历史：在浏览器下载页面（Chrome：chrome://downloads）删除最近的下载记录，并在下载列表中不要点“打开”。
- 关闭自动打开：确保浏览器不会“自动打开某类文件”。在 Chrome 的设置→下载（chrome://settings/downloads），打开“下载前询问每个文件的保存位置”；若曾勾选“始终打开此类文件”，请取消该设置（如果看不到全球控制项，手动检查下载目录，右键可疑已下载文件属性并取消自动打开）。
- 检查下载目录：打开常用下载文件夹，按修改时间排序，找到最近可疑的.exe/.msi/.zip/.dmg文件并删除。同时不要执行解压后的可执行文件。
- 如果不确定某个文件，可以上传到 VirusTotal（通过另一台安全设备）检查哈希或文件。
3) 系统启动项、计划任务与全盘杀毒（确认没有持久化后门）
- 启动项：Windows 打开任务管理器→启动（Ctrl+Shift+Esc），禁用陌生或可疑程序；mac 在“系统偏好设置→用户与群组→登录项”检查并移除异常项。
- 计划任务：Windows 搜索并运行“任务计划程序”（taskschd.msc），检查最近被创建或可疑的任务，删除不明任务。
- 已安装程序与证书：控制面板或设置→应用，查看最近安装的软件并卸载可疑程序；证书管理器中如见异常根证书要谨慎处理（高级用户或寻求专业帮助）。
- 全盘杀毒：断网后联网前（或断网后重新连网临时）使用 Windows 安全中心的完整扫描（Full scan），或使用 Malwarebytes、Kaspersky、ESET 等可信工具做一次深度扫描并清理。mac 用户可用 Malwarebytes for Mac 等工具扫描。扫描后按提示隔离或删除检测到的威胁。
- 如果扫描发现无法清除或怀疑深度感染，考虑启动到安全模式（Windows）或使用恢复/引导盘进行离线扫描，或联系专业技术支持。
如果你已经运行了安装程序，额外操作
- 在另一台干净设备上修改重要账户密码（邮箱、银行、社交账号），并开启两步验证。不要在可能被感染的机器上修改密码。
- 检查银行/支付记录是否有异常，必要时联系银行冻结卡或报备。
- 备份重要数据（使用外部盘或云，但先确认本机没有木马正在传播备份）。严重情况下考虑系统重装为最干净的恢复方法。
预防与习惯改进（短提示）
- 不信任来源不明的弹窗更新，浏览器提示插件或播放组件时直接到插件官网或应用商店安装。
- 安装广告/内容拦截器（如 uBlock Origin），并开启浏览器的“安全浏览”功能。
- 保持操作系统与浏览器更新，定期全盘扫描并限制普通用户权限，不用日常管理员账户上网。
