《寄生虫程序下载》这个标题听起来像一部科幻片，寄生但它每天都在发生。虫程你点开一个“免费加速器”的序下下载链接，安装包只有2MB，寄生安装完桌面多出三个图标，虫程浏览器主页被改成某导航站——这还算客气的序下。真正危险的寄生寄生虫程序，你根本看不见它。虫程

上个月我帮一个亲戚清理电脑。序下他说电脑“变慢了”，寄生风扇一直响。虫程我打开任务管理器，序下一个叫“WindowsAudioSrv.exe”的寄生进程占了40%的CPU。名字很像系统文件，虫程但路径在C:\Users\Public\Documents\里。序下我查了一下数字签名，空的。这就是典型的寄生虫程序——伪装成系统进程，实际在后台挖矿。亲戚说他是下载一个PDF转换器时中招的，那个下载站把真正的安装包和捆绑程序打包在一起，安装界面默认勾选了“同意安装XX安全卫士”。他一路点“下一步”，寄生虫就进来了。

寄生虫程序的下载渠道比大多数人想象的更日常。不是只有色情网站或破解论坛才有。百度搜索“PDF转Word”，前五个结果里至少两个是这种捆绑包。它们甚至买了竞价排名。你点进去，页面设计得跟正规软件官网一模一样，下载按钮巨大，旁边一行灰色小字写着“高速下载器”。那个下载器本身才是寄生虫。它先装一个“下载加速器”，再通过这个加速器拉取真正的软件，顺带塞进去三四个推广程序。每装一个，下载站拿几毛到几块钱不等的推广费。你的电脑成了他们的提款机。

更隐蔽的一类叫“无文件寄生虫”。它不往硬盘写exe文件，而是把恶意代码注入到PowerShell或WMI里。你重启电脑，它消失了。但你打开某个特定网页，它又回来了。杀毒软件扫不到，因为硬盘上确实没有病毒文件。我见过一个案例：用户每次访问某视频网站，浏览器就会自动打开一个赌博页面。查了半天，发现是路由器DNS被劫持了，寄生虫程序在路由器固件里。那个用户从来没改过路由器默认密码，admin/admin。攻击者扫到他的IP，登进路由器，改了DNS设置。整个过程不需要用户下载任何东西。

下载寄生虫程序的人，往往不是主动想下载。他们只是想要一个正常功能。一个能解压RAR的工具，一个能看PDF的阅读器，一个能下载视频的插件。寄生虫就藏在这些正常需求里。你搜“RAR解压”，排第一的可能是“XX解压大师”，装完弹广告，卸载后残留注册表项，下次开机又自动装回来。真正的WinRAR官网在第二页。这就是现实：正规软件不买竞价排名，寄生虫程序买。

我自己的做法很简单。下载任何软件之前，先看域名。不是官网域名的一律不点。安装的时候选“自定义安装”，把每一个勾都取消掉。如果安装界面没有“自定义”选项，直接关掉。还有，路由器默认密码必须改。至于那些“高速下载器”，一个都别信。真正的软件下载不需要下载器。需要下载器的，都是寄生虫的搬运工。

寄生虫程序不会消失。只要有人愿意为几毛钱的推广费出卖用户，只要有人懒得看安装界面的小字，这个链条就断不了。你每点一次“下一步”，都是在给寄生虫开门。