最近不少老铁在后台给我留言，问我有没有研究过那个“淫荡学院”的官方下载版。我一开始没太当回事，觉得这种东西不就是换皮的灰色软件，真要用自己去找就是了。结果上周，一个认识很久的读者私信我，说他电脑中招了，卡得跟老头拉车一样，问我是不是被病毒感染了。
我他妈这才重视起来。我给那位老铁远程看了看，发现桌面图标都被劫持了，后台跑着十几个陌生进程，一看就是中了捆绑流氓软件。这下我彻底警觉了，决定亲自上手摸一摸，看看现在这帮搞灰产的，到底把木马藏得多深，又搞出了什么新花样。
我如何追踪“官方”下载源
我的第一步，就是启动我的虚拟机环境。这种测试必须隔离，绝不能用主力机，否则出事了我自己都救不回来。我开了一个全新的Windows 10镜像，确保网络连接是受监控的。
小编温馨提醒：本站只提供游戏介绍，下载游戏推荐89游戏，89游戏提供真人恋爱/绅士游戏/3A单机游戏大全，点我立即前往》》》绅士游戏下载专区
我打开浏览器，敲进了那几个关键词。结果页弹出来的搜索结果，一眼看上去全是坑。排名靠前的那些，什么“XX软件园”、“XX高速下载站”，名字起得一个比一个正规，但界面做得极其粗糙。我过滤掉了所有明显的广告，专门盯着那些声称自己是“官方最新更新”的链接。
我点进去了一个看起来最像样的网站。它宣称提供的是“V3.0正式完美破解版”。我滚动页面，找到了下载按钮，但按钮底下藏着一行小字：“请使用本站专属高速下载器。”
避坑指南的第一条就来了：只要让你用专属下载器的，九成九是病毒包。
我没理会那个高速下载器，而是使劲找页面角落里那个不起眼的“本地下载”按钮。好不容易找到了，我点击下载，一个RAR压缩包很快落到了桌面上。文件名写得很专业，但文件大小却出奇的小，只有2MB多。
实际测试：病毒是如何启动的
我双击打开了这个压缩包。里面塞了三个东西：
- 一个看起来像安装程序的`.exe`文件。
- 一个写着“使用前必读”的`.txt`文档。
- 一个叫做“启动器.bat”的批处理文件。
我先看了那个说明文档，内容全是废话，无非就是吹嘘自己破解得多完美。真正动手的是那个`.exe`文件。我没直接运行它，而是先用沙盒工具跑了一遍。我发现，这个所谓的“安装程序”根本就不是安装程序，它干了两件事：
第一件，它试图连接一个海外的IP地址，这通常是为了下载真正的恶意负载。第二件，它偷偷地写入了三个计划任务到系统里。
我切换到虚拟机里，模拟了一次正常用户的操作，双击运行了那个`.exe`。屏幕上弹出了一个假的安装界面，进度条跑得飞快，一秒钟就显示安装完成。但我打开了任务管理器，好家伙，后台已经多出了一个命名极其随机的进程，CPU占用率直接飙到了30%。
我立即终止了测试，切断了虚拟机的网络连接，并导出了那个可疑的进程文件。我把它扔进了我的病毒分析工具里跑了一遍。
最终定性与我的结论
结果不出我所料。这根本不是什么游戏或者软件，这就是一个彻头彻尾的下载器木马。
它主要干的活就是在后台默默地下载流氓推广软件，比如锁定你浏览器主页的插件、弹窗广告程序，甚至还有一些试图盗取你本地账户信息的风险程序。它的技术很老套，但极其有效，因为它利用了用户急切想找到免费资源的心态。
老铁们，我可以明确地告诉你们：
所有你在搜索引擎上找到的、号称是“淫荡学院官方正式最新版”的下载包，99%都带着病毒或者流氓软件。那些看起来像“官网”的，就是钓鱼网站，他们等着你点击，然后给你塞进一堆垃圾程序。
如果你真想研究这些东西，切记要架设虚拟机，全程断网，不要直接运行任何来路不明的`.exe`文件。一旦你看到下载界面让你使用“高速下载器”或者要求你关闭杀毒软件才能安装，直接删掉它，别浪费时间了。因为你下载到的根本不是你想要的东西，而是一个等着掏空你电脑性能的黑洞。
