前两天刷群看见有人转那个什么暗黑地牢瑟瑟版的官网，心里直犯嘀咕：这玩意儿靠谱吗？刚好要写防坑教程，干脆自己踩一遍雷试试水。
第一步：查老底
我先在电脑上开了虚拟机，随手就扒拉whois信息。好家伙，这域名才注册了仨月不到！服务器地址显示在东南亚某地，连个正经公司备案都查不着。手指头敲着键盘嘀咕：这官网自己都像个盗版货！
...
前两天刷群看见有人转那个什么暗黑地牢瑟瑟版的官网，心里直犯嘀咕：这玩意儿靠谱吗？刚好要写防坑教程，干脆自己踩一遍雷试试水。
第一步：查老底
我先在电脑上开了虚拟机，随手就扒拉whois信息。好家伙，这域名才注册了仨月不到！服务器地址显示在东南亚某地，连个正经公司备案都查不着。手指头敲着键盘嘀咕：这官网自己都像个盗版货！
第二步：假下载
点开下载按钮时候汗毛都竖起来了。页面突然蹦出三四个“高速下载器”按钮，花里胡哨的推荐广告糊满半屏。我特意找了个旧u盘插上，刚把安装包拖进去，杀毒软件哐哐弹红框：
小编温馨提醒：本站只提供游戏介绍，下载游戏推荐89游戏，89游戏提供真人恋爱/绅士游戏/3A单机游戏大全，点我立即前往》》》绅士游戏下载专区
- 检测到木马程序！
- 风险项：强行捆绑安装
- 危险行为：篡改注册表
赶紧把u盘拔了扔旁边备用机跑沙盒。果然，安装进度条走到70%突然跳出页游广告弹窗，后台还悄悄下了个《澳门赌场》的桌面图标！
第三步：拆安装包
打开解包软件把下载的exe拎出来看，文件结构看得我直皱眉：
- 正经游戏文件不到200M
- 却塞了500M的垃圾推广程序
- 资源包里有奇怪的.dll文件
用十六进制编辑器翻到底层，发现埋了挖矿代码，运行时显卡直接飙到80度！这哪是瑟瑟版，整个是烧机烤炉版！
防坑真经
折腾完清了三遍病毒记录，总结几条保命经验：
- 看到“高速下载器”扭头就跑，十个有九个带毒
- 安装前必须用沙盒或虚拟机试毒
- 资源包超过1G的瑟瑟版，百分百塞了私货
- 杀毒软件报毒别头铁，强行安装等着被挖矿
说句大实话：但凡在官网看见弹窗广告的，这货本身就是个山寨！
