先给结论：不要直接运行，先验证来源和内容
在 TG（Telegram 客户端）上收到 .cmd 文件时，最安全的做法是不要直接双击打开。.cmd 是 Windows 批处理脚本文件，双击后会调用命令提示符执行其中包含的命令，可能对系统进行任意操作，包括安装软件、修改设置、删除文件或下载恶意程序。即使文件来自看似熟悉的人，也应先通过其他渠道确认对方是否真的发送了该文件，并检查文件内容后再决定是否运行。
什么是 .cmd 文件？为什么会在 TG 上出现？
.cmd 文件是 Windows 系统中的批处理脚本，与 .bat 文件类似，内部由一行行命令组成。它本身不是可执行程序（.exe），但可以通过系统命令实现许多操作。在 TG 上出现 .cmd 文件通常有以下几种场景：
- 用户之间分享自动化脚本，例如批量重命名文件、清理临时目录等；
- 某些工具或教程要求用户运行 .cmd 文件来完成配置；
- 恶意攻击者将 .cmd 文件伪装成文档、图片或破解工具，诱导用户运行。
由于 TG 允许发送任意类型的文件，且不会像电子邮件那样默认过滤可执行脚本，因此 .cmd 文件在聊天中传递时风险较高。
收到 .cmd 文件后的安全处理步骤
1. 确认发送者身份
如果文件来自陌生人或陌生群组，直接忽略并删除。如果来自熟人，通过语音、视频或其他可信渠道确认对方是否真的发送了该文件，防止账号被盗后自动传播恶意文件。
2. 不要双击，先查看内容
在 Windows 上，可以右键点击文件，选择“编辑”（或用记事本打开），查看其中的命令。重点关注以下危险命令：
- del、rd：删除文件或目录；
- format：格式化磁盘；
- powershell、curl、wget：下载并执行远程脚本；
- reg add：修改注册表；
- net user：修改用户账户。
如果脚本内容经过混淆（例如大量乱码、变量拼接），或者包含上述命令且目的不明，应立即删除。
3. 在隔离环境中测试
如果确实需要运行，建议在虚拟机（如 VirtualBox、VMware）或 Windows 沙盒中测试，避免影响主机系统。运行前确保杀毒软件已更新，并可先用在线多引擎扫描服务（如 VirusTotal）检查文件哈希。
4. 限制执行权限
Windows 默认会以当前用户权限运行 .cmd 文件。如果当前账户是管理员，脚本可能获得更高权限。日常使用建议以标准用户账户登录，降低潜在危害。
如何防范 TG 上的恶意 .cmd 文件？
- 关闭“自动下载”：在 TG 设置中，将自动下载限制为仅照片等安全类型，避免 .cmd 等文件被自动保存到本地。
- 不轻易运行未知脚本：任何要求“关闭杀毒软件后运行”的 .cmd 文件都应视为高风险。
- 开启两步验证：保护 TG 账号不被盗用，减少攻击者利用你的账号发送恶意文件的风险。
- 保持系统更新：及时安装 Windows 安全补丁，降低脚本利用系统漏洞的可能性。
常见问题
Q：.cmd 文件一定是病毒吗？
不一定。.cmd 只是脚本格式，本身无好坏之分。但正因为它能执行命令，常被恶意利用。关键在于来源和内容是否可信。
Q：在手机上收到 .cmd 文件有风险吗？
Android 和 iOS 无法直接运行 .cmd 文件，因此手机端双击不会执行。但文件可能被转发到电脑，或诱导你使用其他应用打开，仍需谨慎。
Q：已经运行了可疑 .cmd 文件怎么办？
立即断开网络，使用杀毒软件全盘扫描；检查启动项和计划任务是否有异常；修改重要账户密码；如有必要，备份数据后重装系统。
安全提示：TG 是通信工具，不是文件安全扫描器。任何可执行脚本都应经过验证再运行，切勿因“好奇”或“着急”而忽略风险。