手贱点广告的下场
昨晚刷论坛看见个帖子标题写着"蒂法同人神作!点击即玩!",底下还带个贼醒目的蓝色下载按钮。我寻思这玩意儿不靠谱,但还是没管住手。
点了下载按钮,直接给我蹦出个700多兆的压缩包,文件名就叫《蒂法的工口幻想_正式版.rar》。解压完里面是个安装程序,图标整得还挺像回事,带个蒂法剪影。双击安装,它就自己吭哧吭哧往C盘Program Files里塞东西,我瞅着路径名是"SE_GAME_STUDIO",听着挺唬人。
- 第一步查数字签名:右键安装完的主程序exe文件->属性->数字签名,结果那栏空空荡荡,毛都没有。官方正版好歹得有个发行商签名?
- 第二步翻安装目录:打开安装文件夹,里头就几个零碎文件:一个exe主程序,一个unity引擎的dll文件,还有俩名称乱码的.dat文件。连个正经的版权声明.txt都没见着,更别提官网信息了。
- 第三步联网验证:想着看看这玩意儿会不会连官网,开了流量监控跑程序。好家伙,主程序确实联网了,但连的是个IP地址,数字加点的形式,根本不是域名!查了下IP归属地,显示是某个东南亚小国的机房。
小编温馨提醒:本站只提供游戏介绍,下载游戏推荐89游戏,89游戏提供真人恋爱/绅士游戏/3A单机游戏大全,点我立即前往》》》绅士游戏下载专区
不死心,用文本编辑器强行打开那个.dat文件,乱码里翻出几行英文:"Asset Bundle Loader v3.2 crack by SKIDROW"。得,破案了,就是个盗版打包货,还贴了破解组的标签。
差点中招的教训
正想关掉程序,杀毒软件突然嗷一嗓子弹窗,报毒!提示检测到,直接把那exe文件给隔离了。冷汗唰就下来了!赶紧断网,拿火绒全盘扫了一遍,还好就那一个文件有毒。
想起来论坛那帖子还吹嘘是"最新官方版",扯淡!真要官方版本,SE(史克威尔艾尼克斯)能让自己家角色被这么搞?人家法务部又不是吃素的!这种三无压缩包+神秘IP+报毒三件套,摆明了就是钓鱼包!
事后补课:正经官方资源要么在Steam这类平台发售(会有商店页面和用户评价),要么在作者Patreon主页发布(得付费订阅)。那种塞在论坛附件里、网盘链接还配个诱惑标题的,十个有九个半带毒!
这回纯粹是手贱+好奇作的死。防火墙日志显示那程序试图访问我文档和下载文件夹,细思极恐。搞不好下一步就是偷密码或者锁文件勒索了!老话说得"路边野包不要捡",古人诚不欺我。