今天必须唠唠我翻车的事儿。前两天想找个设计软件用用，随便搜了个网站点了下载，结果安装完电脑直接卡成ppt，杀毒软件嗷嗷报警，这才发现下的是个全家桶套餐——垃圾广告弹窗、挖矿木马全给我塞进来了！气得我当场重装了系统。
第一步：先摸清它老巢在哪儿
吃了亏我就学乖了。现在要下任何软件，第一件事就是掏出搜索引擎，老老实实敲「软件名+官网」四个字。比如这回我就搜「颠覆设计 官网」，挨个点开头几个结果比对。真的官网往往排最前面，点进去看网址栏是不是带着「官方认证」的小标，页面设计也得是正经公司样儿，那种满屏浮窗「点击即送屠龙宝刀」的直接pass。
小编温馨提醒：本站只提供游戏介绍，下载游戏推荐89游戏，89游戏提供真人恋爱/绅士游戏/3A单机游戏大全，点我立即前往》》》绅士游戏下载专区
第二步：翻翻论坛里的血泪史
光看官网还不够，谁知道会不会有李鬼！接着我去几个常逛的技术论坛搜软件名，重点看那些「求助」「翻车」「病毒」关键词的帖子。果然揪出来三四个高仿网站，全是网友骂街的——有个兄弟说点了假网站的「高速下载」按钮，硬盘直接被勒索病毒锁了。这些血淋淋的教训比啥杀毒软件都管用！
第三步：盯死文件出生证明
这回在官网找到下载按钮后我没急着点。右键复制了下载链接，打开一个专门查文件背景的网站（这玩意儿不能写名字但你们肯定懂），把链接粘贴进去查它「前世今生」。重点看三点：这链接挂了几年？被多少人用过？有没有挂马黑历史？要是显示「全新注册」或者「风险高危」的链接，哪怕在官网页面上也得绕道走！
第四步：给安装包验明正身
安装包下到本地还没完！我又用了个小工具给它「查户口」——就是生成一串叫做校验码的东西。再去官网下载页面角落翻半天，还真在「技术支持」底下找到一行小字「SHA256校验值」，两边数字对得严丝合缝，这才敢双击安装。别嫌麻烦兄弟们，去年我图省事没核对，结果装了个带后门的汉化版，支付宝差点被搬空！
第五步：关进笼子里试运行
这招是跟修电脑老师傅学的。我在虚拟机里划了块「沙盒地盘」，把安装包拖进去运行。果然弹出个「是否安装xx导航」的灰色选项，默认勾选得贼隐蔽！在沙盒里卸干净重装三遍，确认没有任何偷摸捆绑的行为了，才敢装到真机里。折腾是折腾了点，但总比中招后哭爹喊娘强？
现在的教训：现在我电脑里常备三个东西——查链接的侦探工具、算校验码的小软件、关流氓的沙盒监狱。下个软件得折腾半小时，但总比重装系统强！顺便吐槽下，现在连正经官网下载都搞「高速下载器」这种阴间套路，默认勾选一堆垃圾的灰色按钮做得跟背景似的…防不胜防！
