昨天熬夜赶项目时候弹了个辣眼广告，标题就叫这个《活体飞机杯工厂歼灭队》。当时就乐了，这名字起得跟街边小广告似的，手贱点进去发现是个三流小黄油。
搜资源踩坑记
打开常用资源站搜汉化版，结果前五个链接全带病毒。下了两个压缩包，杀软直接蹦红框报警，有个exe伪装成"汉化补丁.exe"，偷偷往system32塞挖矿程序。
- 第三次换小众论坛，终于找到个带"绿色版"标注的
- 压缩包密码是"解压被骗活该"，气得我笑出声
- 用沙盒环境运行，果然弹出三连页游广告
小编温馨提醒：本站只提供游戏介绍，下载游戏推荐89游戏，89游戏提供真人恋爱/绅士游戏/3A单机游戏大全，点我立即前往》》》绅士游戏下载专区
实战拆弹
掏出ProcessMonitor监视进程，发现这玩意儿会篡改注册表启动项。手动清理时更离谱：
- 卸载程序藏了捆绑软件勾选框
- 删除游戏文件夹居然触发自毁脚本
- 残留的dll文件每小时访问色情网站
用火绒粉碎机才清干净，转头就把这破资源举报了。回头查病毒报告，这玩意会偷浏览器cookie和微信聊天记录。现在想想还后背发凉，贪小便宜真要命，正经人谁下这种玩意儿！
