昨儿晚上想找个旧版软件折腾下虚拟机，结果在论坛看到有人推荐DANGO下载器。标题吹得天花乱坠，说是什么绿色纯净版，我寻思试试就试试呗。
一、搜到官网差点栽坑里
打开搜索引擎敲进“DANGO官网”，首页第三个链接看着挺像回事儿——蓝色logo配下载按钮，域名也带dango字母。手快点了下载，压缩包刚落地，杀毒软件突然弹红窗！吓得我直接把网线薅了。
- 假官网按钮做得比真的还大，底下小字藏了个境外广告商
- 压缩包里exe文件属性显示创建时间居然是当天凌晨
- 杀软日志揪出这玩意儿往系统盘塞了个伪装成显卡驱动的dll
小编温馨提醒：本站只提供游戏介绍，下载游戏推荐89游戏，89游戏提供真人恋爱/绅士游戏/3A单机游戏大全，点我立即前往》》》绅士游戏下载专区
二、较真儿查真身
重新接上网线，这回学乖了。翻到三年前收藏的开发者博客，顺着友链摸进Git托管平台。对比文件HASH值时发现蹊跷：官网标着v3.1.5的安装包，跟开发者半年前发布的v3.1.4的HASH居然完全相同！
更绝的是打开虚拟机实测：官网下载的版本首次运行就强制跳转菠菜网页，而托管平台版本启动时右下角有开发者签名水印。当场气笑，这不就是套皮投毒吗？
三、安全实操记录
用这套组合拳验证：
- 查域名备案：真官网在工信部有独立开发者备案，冒牌货挂着境外企业名
- 拖进沙箱跑行为：正版只会请求更新服务器，冒牌货20秒内连爆7个境外IP
- 看数字签名：真安装包能追溯到开发者的个人代码签名证书
现在这种野鸡下载器八成都是坑，真要下载必须三查：
①查开发者社交账号发没发预警
②查托管平台原始发布页
③开影子系统再运行。我这回要是没开杀毒软件，指定得重装系统！
