今天碰上个糟心事，同事微信上喊救命说电脑装了款国产软件后疯狂弹广告。我凑过去一看，嚯！桌面右下角飘着五六个抽奖弹窗，活像进了彩票站。问他哪儿下的软件，这哥们儿理直气壮：“官网！百度搜软件名前两个就是带‘官方’标志的！”得，又一个掉坑里的。
从踩坑到扒皮的真实排查
我直接搬了把椅子坐他电脑前，当着他的面重新演示搜索过程。在搜索引擎里...
今天碰上个糟心事，同事微信上喊救命说电脑装了款国产软件后疯狂弹广告。我凑过去一看，嚯！桌面右下角飘着五六个抽奖弹窗，活像进了彩票站。问他哪儿下的软件，这哥们儿理直气壮：“官网！百度搜软件名前两个就是带‘官方’标志的！”得，又一个掉坑里的。
从踩坑到扒皮的真实排查
我直接搬了把椅子坐他电脑前，当着他的面重新演示搜索过程。在搜索引擎里敲了软件名，第一个链接写着“高速下载”、第二个写“官方安全版下载”，都带着显眼的“官方”蓝标。同事还在那叨叨：“你看是！官网！”我鼠标往第三个链接一指——那才是真正的官网链接，但缩略信息里连个“官方”认证标都没挂。
当时没着急戳真官网，就想看看假葫芦里卖什么药。我故意点开那个“高速下载”站，页面花里胡哨的，满屏“立即下载”按钮。随手下了安装包，右键属性一看：文件签名公司是“XX科技有限公司”，跟软件实际开发公司驴唇不对马嘴。安装时更绝，默认勾选了三个额外软件，稍不留神就变全家桶套餐。
较真式验证官方真身
接着我干了两件事：
小编温馨提醒：本站只提供游戏介绍，下载游戏推荐89游戏，89游戏提供真人恋爱/绅士游戏/3A单机游戏大全，点我立即前往》》》绅士游戏下载专区
- 掏出手机查软件官网域名，在电脑浏览器里手动敲进去
- 在官网底部翻出工信部ICP备案号，去工信部备案系统比对了公司名称
才从官网下载页面拖了个安装包。这回数字签名显示“某某科技股份有限公司”，跟备案主体完全一致。为了双重保险，还做了个骚操作：用系统自带的校验工具，把官网安装包的数字指纹跟软件开发者官网公布的指纹做对比。同事在旁边看傻了：“下个软件整得像查案似的？”
结果？新装的软件安安稳稳运行三天了，弹窗广告彻底消失。现在每次看到带“官方”“安全版”“高速下载”字眼的链接，同事自动绕道走——假官网有时做得比真官网还气派，这世道！
