搜索下载的办公软件装完就不对劲:怀疑中木马后的前两小时该怎么做

从搜索结果下载微信、WPS、输入法等安装包后怀疑中木马,最该做的不是杀毒,而是断网、换一台干净设备处理账号、同时冻结转账审批。文章按优先级说明止损顺序、如何判断是否真的中招、证据怎么留、清理到什么程度才算干净,以及内网多机受影响时该怎么升级处置。