点开那个「高清电影免费下载」的不良弹窗时，老陈没想到自己会搭进去一个周末。网站弹窗关不掉，窗口鼠标移到右上角红叉上，软件它自己先跑走了。下载屏幕上跳出另一个框：「您的不良Flash版本过低，请立即更新」。网站他点了取消，窗口取消按钮是软件假的。真正能点的下载是那个闪烁的「立即修复」。三秒后，不良桌面多出五个图标，网站浏览器主页被改成某导航站，窗口任务栏开始抽搐式闪烁。软件
这事儿我见过太多次。下载不良网站上的窗口软件下载，本质就是一场精心设计的陷阱。那些弹窗不是来通知你什么的，它们本身就是攻击载荷。你看到的「下载」按钮，99%的情况下下载的不是你想要的软件，而是一个下载器——一个专门用来下载更多垃圾软件的软件。它像个传销头目，拉来一堆下线，每个下线再拉一堆。
有个做安全的朋友给我演示过。他在虚拟机里点了一个「高速下载器」，安装界面做得跟正规软件一模一样，有用户协议、有自定义安装选项。但那个「自定义安装」点开，里面默认勾选了七个捆绑项，每个都用灰色小字写着「推荐安装」。取消勾选？可以，但得一个个点，而且每点一次，页面会重新加载，勾选状态又恢复。最后他直接拔了虚拟机网线。
这些窗口软件下载的套路分几层。第一层是视觉欺骗。弹窗上的关闭按钮做得极小，或者干脆是假的，点了反而触发下载。第二层是心理压迫。「您的电脑存在高危漏洞」「您的浏览器已被劫持」——红色大字配感叹号，让你慌。第三层是技术绑架。下载器安装后，会把自己写进注册表、计划任务、服务项，普通卸载根本清不干净。你删了桌面图标，重启后它又回来了，像蟑螂。
我见过最离谱的一个案例。某小说网站，每翻一页弹一次窗口，内容都是「您的播放器需要升级」。那个「播放器」其实是个挖矿脚本，伪装成视频解码器。用户电脑CPU占用率飙到100%，风扇狂转，还以为是小说网站太卡。后来是IT部门发现公司网络出口流量异常才查出来。那台电脑挖了三个月的门罗币，电费都够买台新机器了。
为什么这些网站能活这么久？因为域名换得快。今天封了abc.com，明天换个abc123.com继续。服务器放在境外，注册商不管，CDN服务商睁只眼闭只眼。广告联盟是他们的金主，按下载量结算，一个有效安装几毛到几块钱。你每点一次「下载」，就有人赚一笔。至于你电脑里多了什么，没人关心。
真要下载软件，去官网。别信搜索引擎前几条带「广告」标识的链接，那些很多是竞价排名的山寨站。也别信「高速下载」「绿色版」「破解版」这些词，天下没有免费的午餐，但有免费的挖矿木马。浏览器装个靠谱的广告拦截插件，能挡掉大部分弹窗。已经中招的，用专业工具扫，别手动删，删不干净的。
老陈最后重装了系统。他那个周末本来打算看三部电影，结果全花在备份数据和重装软件上。他说以后再也不点那些弹窗了。我说你最好记住这句话，因为下次弹窗会换个样子，可能写着「您的系统需要紧急更新」，红底白字，比这次更像真的。