手贱点了那个传说中的下载地址
昨晚上刷论坛，看到有人神神秘秘地说发现了“杀手的神话”的下载地址，吹得天花乱坠。我心说这老古董游戏还有人折腾？好奇心上来了，顺着帖子里的信息（没敢直接点，复制出来在浏览器地址栏敲的），跳转到一个看着特山寨的网页。网页花花绿绿的，各种闪烁的广告，中间一个硕大的“立即下载”按钮，红的刺眼。
点了下载按钮之后，弹出一个exe文件。文件名起得挺像那么回事，但图标瞅着不对劲，特别粗糙。我心里就开始犯嘀咕了，这也太草率了？赶紧鼠标右键看属性。好家伙，文件大小跟真正的游戏安装包差了好几个级别，开发公司名字也驴唇不对马嘴。
不敢乱来，搬救兵
自己那点三脚猫安全知识肯定不够用，我怕电脑真中招，直接关机保平安。第二天一早，想起来有个哥们是搞网络安全的，专门抓病毒搞逆向的，微信上赶紧把这事说了，把那下载链接和文件名都甩给他。
这哥们也够意思，直接让我把那个exe文件传过去。他在那边一顿操作，跟我说是在一个绝对“隔离”的空间里打开的。他告诉我：
小编温馨提醒：本站只提供游戏介绍，下载游戏推荐89游戏，89游戏提供真人恋爱/绅士游戏/3A单机游戏大全，点我立即前往》》》绅士游戏下载专区
- 第一步是“脱衣服”。他说好多这种带毒的程序都穿着几层“马甲”（壳），得先把这些伪装扒掉，看看里面藏的到底是啥玩意儿。
- 第二步是“看它想干啥”。打开一看，里面密密麻麻写满了它要偷偷摸摸做的事情：
他一边截图一边给我语音轰炸：
- “喏，你看这段，它在拼命找你的浏览器数据文件，想偷你存的密码！靠！”
- “还有这儿，它在后台悄悄连接一个奇怪的网址，不停地把你这台电脑的信息往外发。”
- “最恶心的是这块，它还在检查系统里有没有装杀毒软件，找到了就想办法把它关掉或者绕过去，太贱了！”
专家教的保命招
我听得一身冷汗，问他那咋整？这哥们很认真地给我掰扯了几条：
- 别信“独家下载”：那种全网就它一家能找到资源的，百分之九十九点九有问题，尤其是连张正经官网截图都没有的。
- 小文件要命：真正的游戏或者软件安装包不可能特别小，特别如果你下个几个兆的东西就号称是大作，直接删，别犹豫。
- 右键属性是基本：下完任何东西都先别急着双击！一定先右键点属性，看一眼开发商信息（正经的都有名有姓）、文件大小（对不上号的肯定不对劲）、数字签名（假的或者没有的都很可疑）。
- 沙盒或虚拟机是保险：他提了一句，实在要看个究竟，用那种隔离环境（沙盒）或者开个虚拟机再去点，至少不会祸害到真系统。这招对普通人来说有点门槛。
后怕与吐槽
我那哥们把那分析报告发我一份，说这玩意儿就是个纯纯的木马，伪装成游戏安装包，偷信息、开后门啥都干，跟“杀手的神话”半毛钱关系没有。
真是气得我想顺着网线爬过去找那个发帖的人！这不是坑爹吗？辛亏多了个心眼没直接运行，不然现在哭都来不及。回头再看论坛里那个帖子，底下好多人回复“楼主好人一生平安”、“正在下载，感谢分享”，想想都替他们捏把汗。天下哪有白掉的馅饼，越是传说中难找的资源，越可能是别人给你挖的坑！大家伙儿以后千万多个心眼，实在找不到的老资源，就别硬找了，安全第一！这教训够我记一阵子的了。
