凌晨三点，我的病毒电脑风扇突然狂转起来。屏幕右下角弹出一个从未见过的病毒进程名：svch0st.exe。任务管理器里，病毒CPU占用率直接拉满。病毒我立即断网，病毒用PE盘启动，病毒扫描系统目录——果然，病毒在Windows\\System32下躺着一个伪装成系统文件的病毒程序，数字签名无效，病毒文件日期是病毒三天前。 这就是病毒hacktool病毒。严格来说，病毒它不算是病毒传统意义上的病毒。卡巴斯基把它归类为“HackTool”，赛门铁克叫它“HackTool”，微软干脆叫它“HackTool:Win32/Keygen”。它本身不复制，不感染，不破坏——它只是工具，但却是撬开你系统大门的撬棍。 这类程序最常见的伪装是“注册机”和“激活补丁”。你下载一个破解版Photoshop，运行那个可爱的keygen.exe，系统提示“已激活”，你开心地开始修图。但那个keygen在后台干的事，你可能永远不知道。它可能创建了一个管理员账户，修改了注册表启动项，或者干脆在你系统里植入一个后门，等真正的恶意载荷随时进来。 我见过一个真实案例。某公司财务部的老电脑，运行着盗版财务软件，某天所有Excel文件突然都变成了.lock后缀。勒索信上写着“支付0.5比特币解锁”。IT人员排查后发现，罪魁祸首是一周前安装的“office激活工具”——典型的hacktool。它早就把漏洞打开，勒索病毒只是顺着门走进来而已。 这类工具最阴险的地方在于，杀毒软件往往拿它没办法。因为它不是病毒，没有恶意行为特征，只是“功能”过于强大。安全软件检测到它，最多提示“存在风险”，不会直接清除。很多用户看到提示，点个“允许”就完事了。等你发现不对劲，系统早被翻了个底朝天。 更麻烦的是，hacktool经常被用在“白帽”和“黑帽”的灰色地带。安全测试人员用Metasploit框架做渗透测试，那玩意儿也是hacktool。但普通人下载一个“远控木马生成器”，想“试试看”能不能控制朋友电脑——这已经踩线了。工具本身是中性的，但使用者的意图决定了它的性质。 我自己的习惯是：凡是要求“关闭杀毒软件”才能运行的软件，一律不装。凡是破解补丁，先丢到虚拟机里跑一遍。凡是下载站提示“高速下载”的按钮，绝不点——那按钮本身就是个hacktool。 你看，hacktool病毒最可怕的地方，不是它能干什么，而是你根本不知道它在你电脑里等着干什么。它像一把放在门口的万能钥匙，谁捡到都能开你的门。而你，可能还在为“免费激活”沾沾自喜。