《安全漏洞游戏下载中文版》这个标题，安全看起来像是漏洞个游戏，但它不是游戏。它是下载我昨天在某个论坛上看到的一个帖子标题，底下跟着三百多条回复，中文全是安全“求链接”“已私信”“好人一生平安”这类话。我点进去，漏洞帖子正文只有一张截图，游戏截图里是下载一个安装包，文件名是中文“安全漏洞游戏_v2.3.1_中文破解版.exe”。
我盯着那个文件名看了很久。安全2.3.1版本，漏洞说明这游戏更新过好几次了。游戏中文破解版，下载说明有人专门做了汉化和去加密处理。中文但真正让我后背发凉的，是那个“安全漏洞”四个字——它压根不是游戏名，是那个安装包的真实属性。
这种下载链接我在太多地方见过了。某些小网站，页面花花绿绿，弹窗比内容还多，你点“高速下载”和“安全下载”其实都是同一个按钮。下载完以后，桌面上多了个游戏图标，还多了个“系统优化工具”。你以为是捆绑安装，其实那是木马下载器。游戏本身倒是能玩，但玩的时候，你的电脑正在后台帮别人挖矿，或者把你的浏览器主页改成垃圾导航站。
我有个朋友，去年就栽在这上面。他下载了一个叫《像素冒险》的中文版，玩了两天，觉得画面挺复古，挺有意思。第三天，他的微信账号在异地登录，给所有好友发了一堆赌博广告。他改密码、申诉、删好友，折腾了一整晚。后来查出来，那个游戏安装包里的恶意代码会读取浏览器cookie，他微信扫码登录过网页版，cookie里带着登录凭证，全被传走了。
这种事的可怕之处在于，你根本不知道漏洞在哪。游戏本身可能没问题，但打包的人加了料。你下载的不是游戏，是一个带着游戏外壳的侦察兵。它在你电脑里翻东西的时候，你的杀毒软件可能还在安静地睡觉，因为这个“游戏”的代码签名是伪造的，或者干脆就是白加黑——用合法的程序加载非法的DLL。
更麻烦的是，有些中文版游戏会修改系统hosts文件，把一些安全软件的更新服务器地址指向恶意IP。你以为是游戏卡了，其实是你的电脑正在被远程操控。有个做网络安全的朋友告诉我，他见过最狠的一个案例，某个“汉化版”的模拟器游戏，会在玩家打开网银页面的时候，自动截屏并上传。玩家根本察觉不到，因为游戏窗口和浏览器窗口不冲突，截屏在后台悄悄进行。
那是不是所有中文破解版都不能碰？也不是。有些知名汉化组做的版本，相对干净，因为他们靠口碑吃饭。但那些来路不明、连发布者ID都没有的“绿色版”“免安装版”，风险就大得多。你下载的时候，系统提示“此程序可能不受信任”，你点了“仍然运行”——那一刻，你已经把门打开了。
我自己的习惯是，想玩什么游戏，先看看Steam或者GOG上有没有。没有的话，去贴吧找精品帖，看楼主是不是老面孔。再不行，用虚拟机装个Windows，在里头下载运行，出了问题直接把虚拟机删了，跟隔离病房似的。麻烦是麻烦点，但至少我的微信账号不会半夜自己发广告。
那个“安全漏洞游戏”的帖子，我后来举报了，不知道有没有用。但我知道，只要还有人想免费玩游戏，这种帖子就会一直存在。你没法阻止别人挖坑，只能自己走路时多看看脚下。