桌面端即时通讯允许安装自定义表情包、贴纸包甚至插件主题，这给恶意文件披上了娱乐外衣。本文讲这类自定义资源为什么是有效攻击面、哪些信号表明包有问题，以及安装与善后的正确姿势。