测试病毒网站
我点开那个链接的测试时候,屏幕右下角的病毒杀毒软件图标正转着圈,像只警觉的网站猫头鹰。 链接是测试同事老周发来的,标题写着“免费在线测病毒”,病毒后缀是网站.com.cn。老周这人平时挺靠谱,测试但那天他补了句:“这网站测完说我电脑有37个病毒,病毒让我下个什么盾。网站”我心里咯噔一下——这年头,测试自称能测病毒的病毒网站,多半自己就是网站病毒。 页面加载得很快,测试白底蓝字,病毒干净得不像话。网站正中央一个绿色大按钮,写着“开始扫描”。我手贱,点了。屏幕立刻弹出个进度条,从0%走到100%只用了两秒。接着满屏红色警报:“检测到严重威胁!您的IP已被锁定!”配图是个骷髅头,还带闪动特效。说实话,那瞬间我后背真有点发凉,直到看见底部一行小字:“请下载XX安全卫士进行紧急处理”。 这就对上了。所谓“测试”,就是个吓唬人的钩子。你越怕,它越让你装东西。我关掉页面,杀毒软件全程没报警——因为它压根没运行什么扫描程序,进度条是CSS动画,红色警报是张静态图,连“锁定IP”都是吓唬人的术语。真正的恶意在别处:那个下载按钮背后,藏着一个捆绑了广告插件的安装包。 后来我查了下,这类网站有个行话叫“恐吓软件”,英文叫scareware。模式老套但有效:制造恐慌→提供解决方案→让你装垃圾软件。更损的会直接弹窗锁浏览器,要求发短信解锁,每条扣两块钱。老周那台电脑,最后花了半天才把弹窗清干净。 有意思的是,这类网站根本不需要多高明。我见过最糙的一个,页面用记事本写的,连样式表都没调,就靠一行红字加个下载按钮,照样骗到不少人。为什么?因为大多数人看到“病毒”两个字,第一反应不是分析,而是怕。怕就对了,怕就是流量。 所以说到底,真正的测试网站不是测你电脑有没有病毒,是测你慌不慌。你要是稳得住,关掉页面,它拿你一点办法没有。你要是慌了,点了下载,那恭喜,它测出你是个容易上钩的人。这网站比我见过的任何杀毒引擎都准——它测的是人性。 老周后来问我:“那网站到底测出啥了?”我说:“测出你缺个心眼。”他嘿嘿笑,没反驳。其实我也没资格笑他——那天我鼠标悬在下载按钮上,停了整整三秒。就三秒,足够让任何骗子知道,这招还能用。