```html

您的电脑已被黑客入侵

屏幕上那个红色弹窗还在闪。我盯着它看了三秒——"您的被黑电脑已被黑客入侵，请立即拨打技术支持电话"。客入鼠标指针悬在关闭按钮上，脑已但我知道，被黑点了也没用。客入它每隔十七秒重新跳出来一次，脑已像一只不知疲倦的被黑电子蟑螂。

这不是客入电影里的情节。上周二下午，脑已我正给客户改一份合同，被黑风扇突然狂转，客入键盘输入延迟了将近两秒。脑已任务管理器里有个叫"svchost.exe"的被黑进程占着38%的CPU，路径指向一个我从来没见过的客入临时文件夹。我当时没当回事，以为是系统抽风。直到晚上十一点，支付宝弹出一条异地登录提醒，IP在境外。我才意识到，那台风扇狂转的下午，有人已经在我机器里翻箱倒柜了将近七个小时。

说句实在话，大多数人根本不知道自己被入侵了。杀毒软件那个绿色对勾图标给人太多虚假安全感。我认识一个做自媒体的朋友，她的电脑被植入挖矿木马整整三个月，显卡烧到花屏送修，维修师傅拆开一看，风扇积灰厚得能种多肉。她一直以为只是电脑老了该换了。黑客现在不砸你电脑，不删你文件——那太蠢了。他们安安静静地住进来，用你的电、你的算力、你的网速，顺便翻翻你的聊天记录和浏览器保存的密码。

怎么进来的？我后来复盘，大概率是那个"XX破解版"的剪辑软件。安装包大小正常，数字签名看着也对，但安装过程中闪了一下命令行窗口——就零点几秒，快得你以为是安装程序的正常步骤。事后我用Process Monitor抓了一遍，发现它在System32目录下释放了三个文件，其中一个伪装成系统更新服务，开机自启。这种手法叫"白加黑"，用合法程序加载恶意DLL，杀毒软件根本拦不住。

更让人后背发凉的是横向移动。我路由器后台的日志显示，那台被控制的电脑在凌晨两点扫描了局域网内所有设备。我的NAS、老婆的笔记本、甚至那台连着WiFi的打印机，全在扫描列表里。黑客没动NAS里的照片，但他拿到了我存在浏览器里的路由器管理密码。这意味着什么？意味着他随时可以改DNS，把我和我家人访问的所有网站导向钓鱼页面。而这一切，不需要再碰我的电脑一次。

发现之后我做了几件事，顺序很重要。先拔网线——物理断网比任何软件操作都快。然后用另一台干净的电脑修改所有重要账户密码，包括邮箱、支付、社交。为什么先改密码？因为黑客大概率已经拿到了你的密码库，你在这台中毒机器上改密码等于白改，键盘记录器会把新密码一并送出去。最后才是重装系统。别想着"杀毒软件全盘扫描一下就行"，现代木马很多是内存驻留的，重启就复活，扫描根本扫不出来。

重装完系统那天晚上，我坐在电脑前，看着干净的桌面，心里却踏实不下来。我换了路由器，加了硬件防火墙，把所有智能设备单独划到一个访客网络里。但我知道，只要我还得下载软件、点开邮件附件、插U盘，这个风险就永远存在。黑客入侵不是什么遥远的都市传说，它更像一种数字时代的慢性病——你可能已经感染了，只是还没出现症状。

现在每次看到那个红色弹窗的截图，我都会想起风扇狂转的那个下午。十七秒一次的弹窗可以关掉，但那种被人在暗处盯着的感觉，关不掉。

```

很赞哦!（5）