前阵子我老婆在找一个老旧的口红色号，非得让我帮忙上网翻，我就在各个地方搜搜，结果搜着搜着，突然就弹出来一个界面，上面清清楚楚写着“KATE凯特_立即下载_游戏介绍”。
我当时就纳闷了，这凯特不是卖化妆品的吗？怎么还扯上游戏了？我这个人，就是好奇心重，看到这种有点诡异的组合，就想着点进去看看，看他们到底在搞什么鬼。毕竟咱也算是半个行内人，这种挂羊头卖狗肉的套路见得多了，不拆穿心里痒痒。
第一步：锁定目标，决定开拆
我立马打开我的测试机，确保环境是隔离的，免得被那些流氓软件污染了我的主力电脑。我可不相信这种界面背后能有什么正经的好东西。我鼠标移过去，狠狠点了一下那个“立即下载”。
果然，这一点击，页面没直接跳转到下载界面，而是先来了一套连环操作。它先是弹出了一个巨大的广告窗口，让我允许通知。我当然是直接叉掉，然后页面又刷新了一次，这才终于露出了下载按钮的真面目。这套路，一看就是为了多跑几次广告联盟的展示量。
第二步：追踪文件，确认真身
我再次点下了那个下载按钮。下载很快就完成了，下来的不是什么游戏安装包，也不是个.zip压缩包，而是一个很小的，只有几百K的.exe文件。这大小，我心里就有数了，肯定是某种引导程序或者广告壳。
我把这个文件隔离到沙箱环境里，然后运行了它。它立刻就跳出一个非常简陋的安装界面，图标画得贼粗糙，根本看不出跟KATE或者游戏有任何关系。界面上就一个“下一步”和“取消”。我心想这戏还得继续演下去。
- 我点击了“下一步”。
- 它跳出来一个许可协议，密密麻麻的字，看都不用看，肯定都是允许它安装一堆捆绑软件。
- 我勾选了“我已阅读并同意”，继续下一步。
这时候重点来了，它没开始安装游戏，而是悄悄地在后台开始偷偷下载其他东西。我立刻启动了网络监控工具，去追踪它到底在跟哪些服务器通信，下载了哪些东西。结果好家伙，它压根儿就不是在下载什么“游戏”，它在下载一个不知名的浏览器插件，还有两个我根本没听过的购物软件的快捷方式。
第三步：分析结果，揭穿套路
所谓的“游戏介绍”，根本就是个幌子。我找遍了所有安装目录，没看到任何跟“游戏”有关的画面或者文件。它唯一做的事情，就是用一个看起来像游戏下载的界面，诱导用户点击安装，然后趁机把一堆垃圾软件塞进你的电脑里。
最搞笑的是，当我把它安装程序强制停止之后，它弹出来一个窗口，说“游戏已成功安装”。我打开桌面一看，根本就没有KATE的游戏图标，只有一个指向某个低质量页面的快捷方式，打开后全是博彩广告。这简直就是欺诈到家了。
我的结论是，这种打着热门品牌旗号，加上“立即下载”“游戏介绍”这种词汇的组合，百分之九十九都是陷阱。他们就是利用用户的认知差和好奇心，骗取点击，最终目的就是推广那些流氓捆绑软件，或者直接导流到一些灰色地带的广告页。
大家以后在网上遇到这种名字看起来很怪异，内容牛头不对马嘴的下载提示，千万要多个心眼。别因为一时的好奇，就让自己的电脑成了垃圾堆。我的这回实践记录，就是给大家提个醒，这下载的背后，可真是脏。