最近不知道怎么回事，儿子突然迷上了《火影忍者》，非要玩那个叫“忍者之王”的手游。我一听就头大，这种热门游戏，网上十有八九都是各种捆绑包和流氓软件。
前几天帮他找了个别的游戏，结果安装包里塞了三个不知名的浏览器，光清理就花了我一个小时。这回我学乖了，决定从头开始，好好找个无捆绑的绿色下载，顺便把过程记录下来，给大家避避雷。
第一步：搜索引擎的陷阱
我先打开搜索引擎，输入《鸣人：忍者之王 游戏官网》一搜。好家伙，首页十个结果里有八个是广告，而且每个都标着“官方推荐”或者“安全下载”。我深吸一口气，开始挨个点进去扒皮。
-
第一家：点进去发现网址跟游戏名字根本对不上，域名乱七八糟，而且页面一进去就弹出一个窗口，要求我授权读取系统信息。我直接反手就是一个关闭，这是典型的流氓站。
-
第二家：这个站看起来像模像样，页面设计得挺精美，但它没有直接给APK包，而是让你先下个“XX游戏盒子”，说只有通过盒子才能下载到“独家礼包”。这种我也直接判了死刑，盒子本身就可能是捆绑软件的大本营。
-
第三家：这个网站底部写着一堆“高版本兼容”“破解版”的字样。这更不用想了，正规的官方网站是绝对不会宣传自己是破解版的，百分之百是钓鱼或者带病毒的。
我浪费了快二十分钟，把前两页的广告链接全过滤掉了。我开始用排除法，专注于找那些没有“推广”标签，看起来像是一级域名或者大厂二级域名的搜索结果。
第二步：扒皮假官网，锁定真目标
我终于摸到了一个看起来像那么回事的网站。域名简洁，页面干净，而且图片素材用得也很高清，不是那种随便抓的盗版图。这回我谨慎了，没有直接点下载，而是开始了我的核实流程。
这个验证过程非常关键，宁愿多花十分钟确认身份，也比事后花一天时间杀毒强。
-
查备案：我先拉到网站最底部，去找有没有工信部的ICP备案号。找到了，我把这个号码扔到工信部网站上查了一圈，发现注册公司和游戏版权方是对得上的。
-
查Whois：我把这个网站的域名扔到Whois里查了一圈。发现注册时间比较久，而且注册人信息也比较完整，不是那种刚注册几天就上线跑路的站点。
-
交叉验证：我专门去了几个比较权威的游戏论坛，看大家讨论这个游戏时，给出的官方地址是不是我找到的这一个。确认了，地址一致。
确认无误后，我才敢点击那个标着“无捆绑绿色下载”的按钮。下载下来，我先用杀毒软件扫了一遍，确认文件干净。安装时，我特意观察了安装向导，没有任何提示我“附带安装XX浏览器”或者“设置XX为主页”的复选框。文件清清爽爽，没有多余的插件。
第三步：为什么我如此执着于“绿色”
说句题外话，我为啥对这种流氓软件这么敏感？
以前年轻不懂事的时候，为了下个老游戏，随便找了个站。当时系统提示我要更新显卡驱动，我点了同意。结果电脑直接被远程锁定了，弹窗说我的系统文件损坏，要我交三百块钱才能解锁。当时我急得团团转，差点就信了，幸好我有个邻居是搞运维的，他帮我把系统硬格了一遍才救回来。那次教训太深刻了，硬盘里存的几百张家庭照片和工作资料全没了。
从那时起，我就发誓，凡是涉及下载，我一定要把底裤都给它扒出来。所有的“一键安装”“高速通道”都是陷阱。
这回的《鸣人：忍者之王》成功装上了，儿子高兴得不得了。好了，今天的避雷实践就到这里，大家下载东西一定要擦亮眼睛，别为了省几分钟时间，把自己电脑搭进去了。