今天在公司摸鱼刷贴的时候，突然看到技术群里在传新的监控系统地址，随手就转给了测试组老王。结果这老哥突然私聊我："兄弟，这玩意儿安全吗？"
一、手贱测试新地址
被老王这么一问，我自己也犯嘀咕了。干脆打开虚拟机，挂上梯子试着访问那个新地址。好家伙，页面跟旧版长得一模一样，可地址栏里多出来段贼长的加密字符串，看着就瘆得慌。
顺手查了下网页源码，逮着段可疑代码：
- 新版：*/#g4e5w9t
- 旧版：*/login
小编温馨提醒：本站只提供游戏介绍，下载游戏推荐89游戏，89游戏提供真人恋爱/绅士游戏/3A单机游戏大全，点我立即前往》》》绅士游戏下载专区
随手把那段乱码复制到记事本里解码，跳出来个从来没见过的二级域名，汗毛都竖起来了。
二、杀软突然发疯
正准备关页面，虚拟机里的火绒突然抽风似的报警，弹窗红得跟过年灯笼似的。监控程序居然在偷偷调用摄像头驱动！这破事我去年在旧版系统里可没遇到过。
赶紧断开网络抓包，逮到个更邪门的：
第三方统计脚本：*?user=1024&os=windows&position=研发部三组
好家伙，连工位位置都精确到组了，这跟裸奔有啥区别？
三、钓鱼邮件现原形
正头皮发麻，行政部小妹突然在隔壁工位喊："卧槽我账号被盗了！"凑过去一看，她收件箱里有封假得不能再假的"系统升级通知"，发件人地址挂着新监控系统的域名。
关键这封邮件还通过了企业邮箱验证！说明什么？说明那个新地址要么被黑得底朝天，要么根本就是钓鱼网站老巢。
四、办公室生存指南
搞到下班铃响才琢磨出点门道：
- 但凡地址带乱码的，先用文本编辑器拆解一遍
- 杀毒软件报风险的程序，别管行政部怎么催都别装
- 盯着屏幕时用手掌挡着摄像头已成肌肉记忆
最绝的是对面工位老张，直接在虚拟机里运行监控程序，外面还套了层沙箱。结果上周突然发现监控软件在后台偷跑挖矿程序，气得他把键盘都摔了。
重点来了：现在连公司内网都不安全。上周隔壁组小刘的报销单信息被钓鱼邮件套走，骗子精准冒充财务让她重填银行卡号，三千块就这么打了水漂。
分享我的保命三件套：
- 火绒设置摄像头保护+网络悬浮窗
- 摄像头永远贴着电工胶布
- 公司电脑绝不登录私人账号
行政前两天还骂我搞特殊化，结果昨天她自己的购物记录突然出现在部门群里。现在全公司抢电工胶布的场面，比超市大促销还热闹。
（写完这段老婆突然打电话骂人，说再不下班菜市场要关门了...先溜了各位）
