木马病毒链接复制整人

前两天群里又有人发那种“点开链接看你被多少人拉黑”的木马测试。我随手复制了一下，病毒发现链接里藏着一串跳转参数，链接最后指向一个仿微信登录页的复制钓鱼站。这玩意儿跟早年QQ空间盛行的整人“木马链接”套路一模一样，只是木马壳子换了。

所谓“木马病毒链接复制整人”，病毒核心就两步：先做一个看起来人畜无害的链接短链，再诱导你复制到浏览器打开。复制整人只是整人幌子，真正目的木马是让你主动交出账号密码，或者让手机静默下载一个apk。病毒我见过最损的链接一种，链接点开后页面只显示一行字——“你的复制设备已被锁定，请支付5元解锁”。整人其实什么都没锁，就是一张全屏图片，但吓唬人够用了。

具体怎么操作？拿最常见的“照片木马”举例。攻击者把恶意脚本嵌在一个html页面里，再把页面伪装成“同学聚会照片合集”。你复制链接发给朋友，朋友打开后浏览器会弹窗“是否下载照片压缩包”。点确认，下载下来的其实是个后缀改成.jpg.exe的可执行文件。安卓手机更简单，直接触发一个自动下载，安装完桌面上多个透明图标，后台就开始偷短信验证码。

我去年帮人处理过一个案例。一个高中生收到“班级群相册”链接，复制到QQ浏览器打开，页面跳转三次后要求输入QQ账号密码“验证身份”。他填了。半小时后，他的号给所有好友群发了一模一样的链接。三天内，他列表里十七个人中招，其中一个还绑了银行卡，被转走两千多。整人？整到最后是整自己。

为什么复制链接这个动作特别危险？因为微信内置浏览器会拦截大部分恶意域名，但很多人习惯“复制链接→打开系统浏览器→粘贴访问”。系统浏览器没有微信那套黑名单，而且会直接调用下载管理器。更关键的是，复制这个动作让人放松警惕——你会觉得“我只是复制，又没点”。可一旦粘贴到地址栏回车，跟直接点击没区别。

还有一种纯恶搞的，不偷密码，就恶心你。链接打开后页面无限弹窗“你是猪”，关掉一个又弹一个，手机震到手麻。这种代码不超过二十行，网上随便搜“整人html代码”就能找到。但别小看它，有人把这段代码嵌在“复制链接领红包”的页面里，中招后只能强制重启手机。我试过一次，重启后浏览器历史记录里全是那个域名，删都删不干净。

怎么判断一个链接是不是木马？看域名。正经短链服务（比如新浪短链、腾讯短链）会把原始地址显示在跳转页顶部。如果跳转页一片空白，或者直接开始下载文件，立刻关掉。还有个小技巧：复制链接后先粘贴到记事本，看看有没有奇怪的参数，比如“?url=”、“&redirect=”、“.apk”、“.exe”。有这些，八成有问题。

最后说个真事。上个月有人发我一条“测测你的新年运势”链接。我复制到电脑上用无痕模式打开，页面要求“允许通知”才能看结果。我点了允许，然后浏览器每十分钟弹一次广告，关都关不掉。清理通知权限才消停。你看，连“允许通知”这种正常请求都能被拿来整人。木马链接的底线，比你想的低得多。