昨儿个同事突然问我知不知道小逗逗这软件，说他儿子非要下载。我一听就警觉了——这名字太像那些挂羊头卖狗肉的玩意儿了。立马打开电脑开干，这摊浑水我非蹚不可。
一、全网搜刮下载站
先在搜素框敲“小逗逗官方下载”六个字，好家伙！前三条全是写着“官方”的钓鱼站。挨个点开看，光弹窗广告就蹦出来五六轮，有个下载按钮做得比真金还真，结果刚摸到鼠标就弹出“在线赌博”的横幅，吓得我立马退出。
- 第2页有个叫“XX软件园”的站伪装得最像样，但底下的用户评论全是两年前发的
- 真官网藏在第5页角落里，连官网认证标都没有
小编温馨提醒：本站只提供游戏介绍，下载游戏推荐89游戏，89游戏提供真人恋爱/绅士游戏/3A单机游戏大全，点我立即前往》》》绅士游戏下载专区
二、冒牌货现原形
随手在盗版站下了个安装包，刚落地安全软件就跳红框报毒。我这倔脾气上来了，非看看它耍什么花招。直接扔进沙箱工具里扒皮：
- 安装包名字叫*，大小只有12MB（官网正版是48MB）
- 释放出7个乱码文件夹，有个dll文件伪装成微软组件
- 后台静默下载了三个抽奖软件安装包
最坑爹的是这玩意儿自带卸载程序都造假，点了卸载反而多装了个浏览器插件！
三、专家教的土法子真管用
想起做安全的朋友教过几招，拿来验证官网下载的正版包：
1. 看域名玄机真官网域名三年没变过，假的都是字母胡乱拼接。在域名查询工具里看到假网站全是三个月前刚注册的。
2. 盯安装目录正版安装完就干干净净一个“小逗逗”文件夹。冒牌货在Program Files里乱塞五六个文件夹，还往AppData里藏了配置文件。
3. 查数字签名（这步最关键）右键安装包选属性，正版有清楚的软件公司签名和验证时间。假货要么显示“未知发行者”，要么签了个听都没听过的皮包公司名。
4. 看安装过程妖不妖专门录屏慢放观察：真安装流程就一个进度条。假的安装时疯狂闪屏，还“贴心”地默认勾选了三款“合作软件”，取消按钮灰得跟水泥似的。
四、活生生吓出冷汗
拿两个安装包的哈希值一对比，好家伙连亲妈都分不出来！假货把版本号都抄得一模一样，但用十六进制编辑器扒开看，正版代码段里有公司邮箱，假货那段被替换成了加密字符串。
最绝的是同事儿子已经中招了——小孩在某个下载站点了“高速下载”按钮，结果全家手机开始收到澳门赌场短信。现在孩子平板还被锁着屏，弹窗广告关都关不掉...
说点大实话： 网上那些带“官方”帽子的下载站全tm别信！下软件要么认准官网，要么在正规应用商店。下次看见什么“纯净版”“破解版”更得绕道走——人家做慈善免费让你用？赔本买卖里藏的全是刀片！
