上周四晚上刷游戏论坛，看见有人吹这个凤凰V11外传What贼好玩，手一滑点了下载链接。页面花里胡哨的，写着“高速下载”“无毒保证”，我心说得留个心眼，先右键用360TS扫了一圈安装包。
一、下完安装包就出幺蛾子
等进度条跑完，双击安装包准备开搞。弹窗突然跳出来吓我一跳，说什么“文件效验失败，建议重新下载”。我寻思网速没问题，换个解压软件再试，结果直接报错崩溃。这时候杀毒软件突然发疯似的弹红色警告，说检测到木马程序*！
- 第一阶段战果：下个安装包就埋雷，压缩包自带病毒
- 电脑反应：杀软拦截到3个高危行为
小编温馨提醒：本站只提供游戏介绍，下载游戏推荐89游戏，89游戏提供真人恋爱/绅士游戏/3A单机游戏大全，点我立即前往》》》绅士游戏下载专区
二、头铁试玩踩大雷
不信邪！关了杀毒想硬装，安装界面突然蹦出仨默认勾选的捆绑软件，什么PDF阅读器、加速球、页游助手。手快取消勾选，结果进度条刚走一半，浏览器主页直接被篡改成山寨导航站。后台还多了个叫“云下载助手”的进程疯狂吃内存，风扇呜呜转得像要起飞。
赶紧开火绒深度扫描，好家伙！扫出27个风险项：注册表被改了十几处，系统盘塞了五个伪装成DLL的挖矿脚本，桌面还自动生成个“游戏必备运行库”的快捷方式，点进去居然是赌博网站！
- 操作复盘：取消捆绑软件勾选框根本没用
- 病毒手段：静默安装+主页劫持+后台挖矿
三、手动清毒实战
这时候已经满头汗了。先断网防扩散，进安全模式调出注册表编辑器，把查到的可疑启动项全删了。然后按火绒给的路径定位病毒文件夹，好死不死遇到个驱动级顽固文件，管理员权限都删不动。搬出PE系统盘启动，直接进文件管理界面强行粉碎。
重装系统前留了个心眼，把残留的注册表配置导出备份。结果在Temp临时文件夹里揪出更恶心的东西——这病毒居然偷存了我steam快捷方式的登录凭证，还把Chrome缓存里的淘宝cookies打包压缩藏回收站里了！
- 清理耗时：从晚上八点折腾到凌晨两点
- 最大教训：病毒会伪装成系统文件躲查杀
说点人话总结
这破游戏站根本就是毒窝！所谓“高速下载器”就是病毒播种机，关闭勾选框纯属心理安慰。后来翻论坛发现早有人中招，硬盘被刷满坏道。要是没及时清掉后台挖矿脚本，显卡估计得烧到80度。奉劝各位千万别手贱点那些野生下载站，下游戏还是老实走官网或Steam，省下的医药费够买三份正版了——别问我怎么知道的！
