昨天刷手机看到个《屋内有鬼》游戏广告，画面阴森森的挺勾人，手一滑就点进个号称能下载的论坛。结果刚点开链接，电脑风扇突然像拖拉机似的嗡嗡狂转！我盯着屏幕右下角那个小火箭图标懵了两秒——这破图标根本不是官方下载器！
一、中套现场实录
1. 页面跳出来那会儿就觉着不对劲，满屏闪烁的“点击即送VIP”和“一刀999”，跟游戏宣传片压根不是一个画风。
2. 下载进度条跑得飞快，不到10秒就提示安装完成。
3. 桌面冷不丁冒出三个陌生图标：加速球、页游大厅、至尊VIP登录器，硬盘灯跟抽疯似的狂闪。
小编温馨提醒：本站只提供游戏介绍，下载游戏推荐89游戏，89游戏提供真人恋爱/绅士游戏/3A单机游戏大全，点我立即前往》》》绅士游戏下载专区
这时候我才回过味来，赶紧断网开任务管理器，好家伙！后台默默运行着xx压片助手.exe和，CPU占用直接飙到70%！
二、手动排雷三件套
- 先拿螺丝刀捅了机箱重启键进安全模式，用系统自带的杀毒全盘扫，揪出来七个后门程序；
- 翻注册表查可疑启动项，清理了五个名称乱码的键值；
- 最狠的是那个伪装成显卡驱动的挖矿脚本，藏在C:\Windows\Fonts\msyh文件夹里！
搞完这三步重开机，风扇总算安静如鸡。打开流量监控看了半小时，确认没有异常上传才敢连WiFi。
三、血泪总结
后来专门下了个虚拟机做测试，发现那些“高速下载站”玩的花活真不少：
- 用假进度条掩盖捆绑安装
- 把病毒写成系统字体文件
- 后台自动添加开机计划任务
特别要提防那些体积小于200M的“完整版”，正版安装包明明要3个G！昨晚清完毒又折腾重装系统，游戏没玩成还搭进去五个钟头——想体验删库跑路的兄弟可以试试！
