上礼拜我哥们儿在群里疯狂安利这个轩子巨二兔手游，吹得天花乱坠。我一看名字挺新鲜，就琢磨着下载试试水。结果这一试不要紧，差点把电脑整成病毒养蛊场！
一、轻信QQ群里的“官方安装包”
刚开始我嫌麻烦，直接搜了游戏名加“高速下载”关键词。头几个网页全是花花绿绿的“立即下载”按钮，点进去下到一半突然跳出个抽奖转盘。我心想不对劲，赶紧叉掉页面。转头在QQ群里找到个自称客服发的“纯净安装包”，文件名是“轩子巨二兔_Setup_v3.2.*”，看着挺正经？
二、安装过程现原形
解压完双击安装程序，当时就感觉邪门：
- 安装进度条走得特别快，三秒搞定
- 默认安装路径乱码成“C:\Program~1\@#dffs\”
- 桌面同时冒出三个快捷方式：一个写着游戏名，一个叫“游戏加速器”，还有个“天气日历”
我留了个心眼打开任务管理器，好家伙！后台突然多出俩陌生进程“svchost_*”和“update_*”，CPU直接飙到40%！
三、手动查毒揪出鬼
立马断网打开火绒剑（这工具比自带任务管理器看得更透）：
- 发现“update_*”疯狂读写C盘用户文件夹
- 在temp目录找到它刚释放的vbs脚本，代码里藏着几十行乱码
- 更吓人的是，监控到它试图连接俄罗斯和巴西的IP地址
我把安装包拖到在线查毒网站（这里不写具体名字），54家引擎里有11家报毒，类型清一色！
小编温馨提醒：本站只提供游戏介绍，下载游戏推荐89游戏，89游戏提供真人恋爱/绅士游戏/3A单机游戏大全，点我立即前往》》》绅士游戏下载专区
四、虚拟机里验真身
不死心用虚拟机重新跑安装包。刚装完游戏界面都没弹出来，右下角突然跳出页游广告，同时下载目录里偷偷多出“云输入法安装包”和“优惠券助手.exe”。打开注册表一看，启动项被加了三条自启任务，其中一个指向某东购物节的带参链接——这哪里是游戏，分明是木马全家桶！
血泪
1. 凡是贴/QQ群发的“独家安装包”，九成带毒
2. 官网域名要盯死——后来我才发现真官网藏在游戏论坛公告里，群文件那个是钓鱼版
3. 安装时开资源监视器，多出陌生进程立即断网
4. 下完先扔在线查毒走一波，尤其看小厂杀软报毒结果（大厂有时候漏毒）
5. 安装包超过500MB的格外小心，正常手游安装包普遍在300MB内
后来我找正经官网重下，安装包数字签名正常，装完清爽得很。群文件那个毒包比官网版整整小了100多MB——敢情把游戏资源都阉割了，全换成病毒模块！现在想起来还浑身凉透，要是当时顺手点了那个“天气日历”，怕是我这支付宝余额早清零了…
