ARTICLE · 1203039
AI时代,流氓软件该进坟墓了
昨晚我在一个游戏下载站，下载了一个吞食天地 1 重制版。
相信不少人玩过这个游戏，我看介绍是玩家自制的高清重制版，怀旧之情油然而生。
于是我点击下载，得到一个压缩包，里面是最新版.exe。
我的直觉告诉我不能直接打开，
这时我灵机一动。
我打开一个 AI 对话，把文件拖进去，打了一句话：
我下载了一个号称是吞食天地 1 重制版的东西，你看看是不是真的。
然后AI去读文件信息了。
下面这些，全是它告诉我的。
AI 回答我的第一件事，是一个词：360装机必备集合包。
它读完，给我列了一张表：
看出来了吗？
它连名字都是偷来的。
一个360安装包伪装成游戏软件，这是故意起个假名字，如果我大意了就装了。
顺便说一句，真正的吞食天地 1 重制版有多大？网上的几个版本，144 MB 到 162 MB，解压就能玩。8.49 MB 的“大型角色扮演游戏”，本身就是个笑话。
这些字，一行明文字，就摊在文件里，谁都能看。
但有多少人会去看文件属性里的应用信息呢？
我曾经被流氓软件坑过，代价是花了一下午重装系统，因为ghost都搞不定。
好几年前我装的那个东西，就跟现在这个文件一样，伪装的很像。
装完桌面莫名多了几个图标，浏览器主页换成了各种XXXX网站，只要打开了关也关不掉，关掉1个会再出现几个。
那个下午我什么都没玩成，只得到一个教训：不认识的 exe，不碰。
这个教训已经刻在基因里了。
但移动互联网时代的小白们，有多少人知道呢？
到这儿其实已经可以删掉这个问题件了。
但我看AI还在工作，我好奇的等待着。
AI 从里面翻出来两份配置文件。两份都是明文，摊在文件里，连加密都懒得做。
第一份是一张开关表：
SetHomePage=1SetDefaultBrowser=1CollectNavigation=1HideInstProgress=1AutoInst=1UserID=341572NavID=n2bb5925f9b它顺手把这几行翻译成了人话——翻译出来，是一份罪状：
- SetHomePage=1
—— 改你的浏览器主页 - SetDefaultBrowser=1
—— 把它的浏览器设成你的默认 - CollectNavigation=1
—— 收集并锁定你的导航网址 - HideInstProgress=1
—— 装的时候，不给你看进度条 - AutoInst=1
—— 自动安装，不用你点同意 - UserID、NavID
—— 推广账号编号。它靠这两个号收钱
第二份是一张商品清单，XML 格式，列得清清楚楚：
360C盘扩容大师、360录屏、360桌面助手、360文件夹、360压缩、360游戏大厅、360安全浏览器、ZERO浏览器、3DM驱动大师、360杀毒、360安全卫士。
一家人整整齐齐11 款。
好家伙！
我直呼好家伙！
一旦我点开运行，就会修改主页、默认应用、锁死导航，
甚至不给你看进度、不用你点同意、就把11个软件都安装到我电脑上了，
这时候恐怕我只有按电源键一条路了。
这些招数十几年前就有了，技术上没有一处是新的。
那它凭什么这么大的胆子？
因为它赌我们永远不会拆开看。
因为制作病毒会坐牢，制作流氓软件可以光天化日。
（注明的熊猫烧香还有人记得吗？）
杀毒软件能杀毒，杀毒软件也可以很流氓。
这十几年，很多人都转到手机、iPad上，病毒没有了繁殖的土壤，渐渐消失了。
病毒成了史前化石，流氓却畅行天下。
我手上这个文件不是病毒，里面的零件有正规签名，它不偷密码，不加密你的文件。它只是……装软件，改设置。
它卡在一个没人的地方：不违法，但坑你。
流氓软件不在任何黑名单上。它是“合规”的。你拿什么告它？
流氓最怕的从来不是警察——它怕的是有人真的去查。
那以前，“真的去查”是什么意思？
意思是你要懂 PE 文件结构，知道什么叫资源段，会读资源目录树，能提取内嵌程序，会验证数字签名，还得会解码那两种配置文件。
这不是普通人干的活。这是要学一门手艺。
所以真实的情况是：懂的人不需要查，需要查的人不懂。
我们和这个文件之间，隔着的从来不是“聪明不聪明”，而是“会不会那门手艺”。
我把它想明白了，就一句话：它就是欺负我们看不懂。
不是我们笨。是它赌我们查不了。
最荒唐的是，很多人的主页被劫持了，还在夸它好。
我不笑话他们。他们不是傻——是从头到尾，就没有人告诉过他们真相。
……这是给人贩子拜年。
朋友们，时代变了！
我说的不是 AI 能查到更多东西。它能查到的东西，一个懂行的程序员也能查到。
但更多的人和我一样不是程序员。
但AI已经把这道门槛磨平了。
下次你下载到不认识的 exe，别双击。开个 AI 对话，把文件拖进去，打这句话：
我下载了一个文件，不知道它是什么，也不敢打开。请你不要运行它，只告诉我：它是什么，它想干什么。
就这样。不用你懂“资源段”“数字签名”“静态分析”——你不需要知道该看哪儿，它会告诉你。
如果你拿不准它说得靠不靠谱，就再补一句：
你刚才说的，哪些是你从文件里直接看到的，哪些是猜的？分开说。
它会自己把两样东西拆开。你别的不用会，会念这句话就行。
就这么一句话，把我和那个文件之间隔了十几年的那层东西，抹掉了。
不是说它明天就会消失。而是它赖以为生的那个前提——没人看得见——已经不成立了。
你可能会说：那它换个玩法不就行了？把配置加密，把载荷藏得更深。
会有。一定会。
但它每加一层伪装，都会在文件里留下新的痕迹——加密的配置、异常的占比，这些对 AI 来说，反而更好认。
它以前钻的那条缝叫“用户看不见”。而 AI，恰恰就是拿来“看见”的。
所以我说：AI 时代，流氓软件该进坟墓了。
但它一定不会束手就擒。
还需要我们送它一程，我们就做一次好人吧！
那天晚上，我没有直接删除，删除的那一刻，我觉得这事该分享出来。
事情很小，动作很小，
但时代的变化真的来了。
我写出来，就是点起星星之火
是否能够燎原，还需要更多的人。
流氓软件真正的坟墓不在电脑回收站里。
它在每一个不再双击的人手里。
下次你下载到不熟悉、不认识的东西，别双击。把它丢给 AI，问一句。
好人留下，坏人送上西天。
你遇到过最离谱的流氓软件是什么？评论区说说，我整理一期给大家看。
