蓝奏云普通下载，却差点让我装上“全能电脑助手”

今天本来只想找点童年快乐。 想着重温一下《植物大战僵尸》——经典的宝开版，不带花里胡哨的微氪系统，只想简单打打僵尸，看看笑容就行了。

结果，点进某个蓝奏云分享链接后，页面一如既往地出现了三个按钮：“普通下载”“电信下载”“联通下载”。 我随手点了“普通下载”——点啥不都一样？

可没想到，弹出来的居然是一个名叫 “全能电脑助手下载器” 的安装包。 不过刷新一下推广页面之后，就能正常下载源文件了。触发一次推广页面后，它也不会再出现。

UP当时的表情： ? “什么玩意？P2P下载器？我只是想下个游戏啊兄弟！”

二、能下但不太对劲

出于好奇，也为了安全，我用虚拟机测试了一下这个所谓的“全能电脑助手下载器”。

运行后，界面如上图所示——标题写着“中文年度加强版完整版”（确实是我要的文件名），下方还有“该软件资源由下载站提供”。 整体看上去很不正规，却又刻意伪装成常见的压缩包安装界面，甚至用上了熟悉的 7Z 图标，试图迷惑用户。

点击“立即安装”后，系统开始安装所谓的“全能电脑助手下载”。 安装完毕，桌面多了两个新图标：

• 一个是“全能电脑助手下载”
• 另一个是我想要的游戏文件（7z格式）

与此同时，系统托盘出现一个名为“电脑助手”的常驻图标，任务管理器里也能看到相关的后台进程。

虽然我最终确实拿到了目标文件，但整个过程明显带有捆绑与推广性质——这已经不是单纯的文件下载，更像是“被迫接受广告套餐”。

触发条件

打开分享链接-点击 “普通下载”只有普通下载有这个 全能电脑助手

弹出第二个下载页面

原文此处嵌入了外部内容：//player1.dmyblog.cn/vod-player/1500025950/5145403704184117966/vod/vod-player-v4.html?autoplay=false&width=1920&height=1080&psign=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJhcHBJZCI6MTUwMDAyNTk1MCwiZmlsZUlkIjoiNTE0NTQwMzcwNDE4NDExNzk2NiIsImN1cnJlbnRUaW1lU3RhbXAiOjE3NjI1Mjk5NDYsImNvbnRlbnRJbmZvIjp7ImF1ZGlvVmlkZW9UeXBlIjoiT3JpZ2luYWwiLCJpbWFnZVNwcml0ZURlZmluaXRpb24iOjEwfSwidXJsQWNjZXNzSW5mbyI6eyJkb21haW4iOiJwbGF5ZXIxLmRteWJsb2cuY24iLCJzY2hlbWUiOiJIVFRQUyJ9fQ.CX8P4Yh4XGPw_2vCnyGMV-A2byJ992LpSegjcVScBwM&lang=zh-CN

参考链接

分享:yuesekaer.com

文章:大绵羊