想去官网下个WeGame，结果搜到一堆假链接
搜WeGame官网，第一页全是广告，我差点就点了
我那天想给新电脑装个WeGame，习惯性打开浏览器，输入“WeGame下载”。结果好嘛，搜索页第一屏，前四个结果全是广告，没有一个写着“腾讯官方”或“wegame.qq.com”。第一个结果图标用的腾讯游戏logo，底下小字写着“安全下载”“高速下载”，我差点就信了。鼠标悬停一看，链接是某download.com的二级域名。第二第三个也差不多，有的写着“官方版”但URL明显不对，最后一个干脆是某个游戏社区的推广页。我当时头皮发麻——这要不是我见过几次这些下载站的套路，下一秒可能就直接点“普通下载”了。后来我手动在地址栏敲了wegame.qq.com才进去，那才真是腾讯的官网。说实话，现在搜任何主流软件，前几页都像是下载站合伙做的一个局，你去官网的路被他们堵死了。
点了“高速下载”后，桌面多出两个推广软件
记得有一次我帮朋友装电脑。他急着要WeGame玩《英雄联盟》，我没管那么多，看搜索结果第二个标着“官方最新版”就点了。进去页面挺正规，有截图、有介绍、版本号也写得很真。我注意到下载按钮有两个：一个绿色“高速下载”，一个灰色“普通下载”。当时想着高速下载快嘛，就点了绿的。好家伙，下载的其实是个下崽器，不是WeGame安装包。那玩意儿双击之后先是弹个窗问你是否安装某输入法，我赶紧点取消，结果后台又悄悄开始装某软件管家。等我回过神来，桌面上多了两个不认识的应用。那个真安装包呢？其实是藏在下载器的一个角落里，得手动找到“跳过推荐软件”按钮。那次之后，我再也不在这些下载站点“高速下载”了，就算真要用，也只点“普通下载”，而且等下载完一定先右键看文件数字签名是谁。
下载站常见陷阱：装好软件后浏览器主页被改
这种情况更隐蔽。你费了半天劲，终于从某个看起来靠谱的下载站拿到了WeGame安装包，顺利装完，甚至玩了两把游戏都没察觉异常。直到你第二天打开浏览器，发现主页莫名其妙变成了某个导航站，或者新标签页多了几个搜索框。我印象最深的一次，是从某个“高速下载站”下来的WeGame，安装过程全程没有勾选任何附加软件，我也盯着屏幕看了，没看到捆绑协议的勾选框。可就是第二天，Chrome提示我默认搜索引擎被修改，我点开设置一看，确实多了一个从来没见过的搜索引擎，主页也变成了hao123之类的。后来我复盘，发现那个安装包在静默安装阶段，往注册表里写了一个临时启动项，每次开机就把浏览器默认设置改掉。这种捆绑比桌面扔快捷方式还恶心，因为你卸载都不好找来源。现在我从第三方站下任何软件，装完后第一件事就是检查浏览器设置，用360或者火绒的浏览器保护功能锁死主页。
为什么这些下载站能活这么久？一个业内朋友说的
我有一个朋友在游戏分发公司呆过几年，他跟我聊过这个灰色地带的逻辑。他说这些下载站其实不生产软件，它们就是一个中间页，上面挂着各大游戏的安装包。但你进去后，真正想下的那个软件，被藏在一堆推广按钮后面。那个明显的“高速下载”其实是推广渠道商的链接，你每点一次，下载站就收几毛到几块钱不等。而真正的官方安装包，往往放在页面底部或者“普通下载”里，甚至要你手动展开“更多下载地址才能找到”。他说，做这种站的人多半有技术背景，可以自动抓取官网的更新包，保持版本最新，这样页面看起来绝对真实。用户下完了觉得不对劲，但安装包确实是正版，功能没问题，你也没法说他们是骗子。这就让他们在法律边缘游走得很爽，还能靠广告费和推广分成活得很好。他还提到，有些下载站甚至和软件官方有合作，只要用户从他们的链接点过去下载，官方也会分给他们钱。所以你想完全避开他们，基本不可能。
以后下WeGame，我总结了三条硬规矩
第一，绝不从搜索引擎直接点结果。不管结果长得多像官网，也得多停两秒看URL。腾讯系的软件包括WeGame，官网域名一定有qq.com，不是.com.cn也不是.com.tw，更不可能是什么zol.com或者pc6.com。第二，如果记不住官网域名，就去知乎或者官方公众号找入口。比如你微信搜索“腾讯WeGame”，点进去公众号，底部菜单一般有“下载客户端”，那是最干净的渠道。第三，万一还是从下载站下的，安装时一定选“自定义安装”模式。不要一路点“下一步”，哪怕它提示你“推荐安装”也不要妥协。自定义模式里能看清每一步它要装什么东西。装完后别着急删安装包，先打开任务管理器看有没有可疑进程，再用杀毒软件扫一遍启动项和浏览器插件。这一步虽然看起来麻烦，但总比被植个挖矿脚本强十倍。
如果你已经中招了，怎么清理干净
有段时间我电脑被一个伪装成WeGame的东西搞得很卡。开机后CPU占用一直30%上下，打开任务管理器，发现一个名为“WeGameHelper.exe”的进程占了很多资源。我开始以为是WeGame的更新程序，后来发现这个进程的路径是C:\Program Files (x86)\Common Files\UnknownTool。名字都不对劲，我就直接右键结束进程，然后去把整个文件夹删了。删完之后还去注册表搜了一遍“UnknownTool”，清掉两个残留项。但电脑恢复后，我发现浏览器插件里多了一个“新标签页优化工具”，删掉后一会儿又自动装上，最后我从控制面板卸了一个叫“系统加速大师”的软件，才彻底解决。后来朋友推荐我用火绒的“弹窗拦截”和“启动项管理”，配合它做一个全盘扫描，基本能把这种捆绑残留清理干净。如果你也遇到类似症状，先别慌，不要直接重装系统，先从最近安装的软件列表入手，把看着生疏的软件按安装时间排序，一个个排查。