第三方下载站的风险主要来自「二次打包」：在原版安装包里塞入推广软件甚至木马。
1. 核对下载域名
优先从软件官网下载。官网域名通常与品牌一致（如 wps.cn、telegram.org），注意形近域名（wps-cn.com 之类）。
2. 检查数字签名
右键安装包 → 属性 → 数字签名，查看签名者是否为该软件的开发公司，以及签名是否有效。没有签名或签名者陌生的安装包要谨慎。
3. 看文件体积
与官网标注的大小对比，明显偏大（多出几十 MB）往往意味着被塞了东西；明显偏小则可能是下载不完整或空壳。
4. 观察安装界面
- 是否默认勾选了你不认识的软件。
- 是否要求关闭杀毒软件——正规软件极少这样要求。
- 安装路径是否被强制指定到奇怪目录。
5. 装完再扫一次
用系统自带的安全中心或可信的杀毒软件做一次全盘扫描，并检查开机启动项是否有陌生程序。