分步操作
按顺序做即可，不必同时开多个窗口。
1确认下载入口是否官方
打开你得到新鸿狐辅助软件下载链接的页面，查看域名是否带备案号，且能在工信部备案系统查到。若页面只有网盘链接、QQ群或微信二维码，没有明确运营主体，基本可判定为假。把域名复制到 whois 查询工具看注册时间，新注册且隐私保护的域名风险高。
实用提醒：不要直接点链接下载，先查域名再决定。
2对已下载的安装包做静态扫描
在电脑上找到下载的文件，右键用杀毒软件扫描。若报毒名含 Trojan、Packed、Injector、Riskware 等字样，立即删除。不要尝试关闭杀软后重新扫描，这是骗术常见话术。扫描前可先算哈希值，与来源页面提供的哈希对比，不一致说明文件被篡改。
实用提醒：手机端可用 VirusTotal 网页上传文件扫描，但注意隐私。
3检查安装包行为特征
如果扫描未报毒但文件后缀是 .exe、.apk 且大小异常小（如小于 2MB），或双击后要求输入卡密、加群、付费激活，说明是诱导付费或远控木马。查看文件属性里的数字签名，无签名或签名者名称与软件无关的，不要安装。
实用提醒：正规软件一般有清晰版本号、开发者信息和数字签名。
4已安装后的止损处理
若已运行过该辅助软件，先断网，打开任务管理器结束可疑进程，再进入控制面板或应用管理卸载。卸载后立即修改常用账号密码，尤其是游戏账号、支付账号和邮箱。用杀毒软件全盘扫描，重点检查启动项和计划任务，删除不明自启项。
实用提醒：改密码要在另一台干净设备上进行，避免被键盘记录。
5对照常见骗术特征做最后确认
把下载过程中遇到的现象与下表对照：要求关闭杀软、下载链接跳转多次、文件名带‘破解版’‘内部版’‘防封版’、安装后无界面或闪退、提示加群获取卡密。命中两条以上基本可确认是诈骗或恶意软件，不要再继续尝试。
实用提醒：保留聊天记录和付款截图，可向反诈中心举报。