这事儿得从我上周二说起，当时晚上想打两把魔兽怀旧服解解乏，结果死活想不起另一个小号的密码了。我这暴脾气一上来，直接搜了个“魔兽密码大全”，哗出来一堆网站，标题都写着“一键查询”“全服通用”，看着挺唬人。
随手点开排在第一个的网页，好家伙，花花绿绿的弹窗跟放烟花似的往外蹦。“立即下载查询器”的按钮比正经内容还大，我没多想就戳了下去。下载完那个压缩包，一解压，里头是个exe文件，名字还挺正经，叫“魔兽密码助手.exe”。双击刚运行，电脑风扇“嗡”一声就转疯了，屏幕卡得跟幻灯片似的。
重点来了！
我眼睁睁看着桌面图标多了一排从来没见过的棋牌游戏和加速器，右下角杀毒软件疯狂闪红警报，弹窗提示“检测到木马程序：*”。当时我头皮都麻了，手忙脚乱按关机键强制重启。等电脑再亮起来，好嘛浏览器主页被劫持成一个带老虎机广告的导航站，输入法都给我换了。
整个晚上全搭进去了：
- 先全盘杀毒，扫出来七八个高危风险文件
- 清理注册表和莫名其妙的启动项
- 实在不放心，咬着牙把魔兽和战网都卸载了，连带着那个分区都格了一遍重装系统
最肉疼的是，我存了好几年的游戏截图和插件配置全没了，气得我差点把键盘锤了。
血泪教训换来的避坑招：
第一，看到“密码大全”“万能工具”这种字眼撒腿就跑！十有八九是钓鱼的，真正靠谱的账号工具全都在暴雪官方的安全设置里。老老实实走官网的“忘记密码”流程，或者用你绑定的手机号邮箱找回，比啥野路子都强。
第二，那些不用你验证战网信息就直接能“查密码”的软件，全是坑！天下没白吃的午餐，它能绕过官方验证，凭啥不能偷你密码？我后来试过，在虚拟机里运行另一个同类工具，好家伙，不到五分钟就开始偷偷上传我虚拟机里的文档。
第三，二步验证一定要开！我以前也嫌麻烦，现在肠子都悔青了。这回要不是开了手机验证器，搞不好连大号都让人扒干净了。去战网安全设置里绑个手机验证器，就多按一下的事儿，跟加把锁似的，别懒！
现在我小号密码是找回来了——靠官网申诉上传身份证正反面！虽然折腾点，但至少不用提心吊胆看着杀毒软件蹦红字儿了。兄弟们，账号安全这事儿，真不能图省事。
