上礼拜刷短视频看到个弹窗广告，标题贼唬人，说什么“点击就送百款都市后宫游戏合集”，配图全是网红脸大长腿。我寻思反正周末闲着也是闲着，手一抖就点进去了。
一、头铁踩坑实录
刚开始还挺像那么回事。跳转的页面花花绿绿的，写着“立即领取”四个大字。我按提示填了手机号，结果马上收到条验证码短信。输完验证码页面突然卡死，刷新后弹出个“下载助手”的exe文件，名字起得跟真事儿似的叫“GameBox_*”。
我这人平时还算谨慎，特意开了虚拟机安装。好家伙，安装进度条刚走到头，屏幕右下角唰唰弹出来七八个页游广告，桌面上多出三个不认识的手游图标。点开其中一个叫“都市幻想”的，加载五分钟就跳出个充值弹窗，建模粗糙得像是十年前的网页游戏。
二、手工排雷过程
赶紧打开任务管理器，好家伙！后台悄悄跑着两个可疑进程：
小编温馨提醒：本站只提供游戏介绍，下载游戏推荐89游戏，89游戏提供真人恋爱/绅士游戏/3A单机游戏大全，点我立即前往》》》绅士游戏下载专区
- “*”疯狂吃网速
- “*”每隔十分钟弹一次抽奖广告
我直接强制结束进程，顺着文件路径找到C盘Program Files(x86)底下有个“GlobalFun”的野鸡文件夹。手动删完还不放心，又用杀毒软件全盘扫了遍，结果扫出来：
- 3个隐藏浏览器书签劫持插件
- 1个伪装成DirectX组件的木马
清理完弹窗才消停。
三、缴完智商税才明白
后来在游戏论坛扒到真相。这类套路分三步走：
- 用擦边球素材骗点击量赚广告费
- 捆绑流氓软件静默安装
- 用劣质换皮游戏诱导充值
我跟媳妇吐槽这事，她翻着白眼说：“网上白送的美女能靠谱？有这功夫不如帮我晾衣服！” 回头想想真是，那些截图全是盗的知名游戏CG，所谓“百款合集”连个正经安装包都没有，纯粹是连环套。
现在看到类似广告直接划过。说真的兄弟们，天上掉的馅饼硌牙，免费送的后宫要命。有这折腾的时间，不如老老实实打开Steam等促销，至少不会让电脑变肉鸡。
