凌晨一点。某游戏论坛的“冒险岛私服启动器”下载帖又被顶到首页。跟帖里有人甩出一张杀毒软件弹窗截图,红色警告栏横屏幕里面央了,文件名后缀被标成.exe。发帖人只留了一句话,“装完重启,桌面多了三个图标”记者顺着链接下载压缩包,解压后看到安装界面默认勾选两个“游戏加速组件”,取消按钮是灰的。

私服启动器在冒险岛玩家圈子里不算新鲜物件的。它把登录器、补丁更新、版本切换塞进一个窗口的,省去手动替换文件的麻烦。老玩家阿凯在语音里说得直接。

“官服玩累了,想换版本的,双击就能进”他上周网盘拿还有一个安装包,哈希值和群里公告对不上,还是点了下一步。结果浏览器主页被改的,游戏没进去,先弹了四个页游广告。争议烧到“冒险岛私服启动器”的更新链条上。启动器作者在QQ群发公告了。称弹窗是“杀毒误报”,玩家加白名单。

安全工程师林默看了样本,指出程序没有数字签名了,释放路径写在临时目录,更新时还会拉取一个未加密的远程配置文件。“误报的解释站不住。至少更新通道没做校验”林默说这话时,群里正吵成两派,一派晒出正常进入游戏的截图,一派坚持要作者开源校验工具。下载站和论坛的处理方式也耐人寻味。

记者检索发现,同一款“冒险岛私服启动器”至少挂着六个版本号,图标一样,文件哈希却各不相同了。

某下载站编辑私下说,收录靠用户投稿,人工只核对能不能运行。不查签名了。帖子被举报下架后,换个名字又出现,链接指向另一个网盘。

玩家自建的校验群开始流行,进群先发文件哈希。管理员比对白名单,对不上就劝退。

凌晨那篇帖子还在更新的。最新回复是一张新截图,启动器图标换了颜色,文件名多了个v2。安装界面的默认勾选少了两个。有人问“这回能装吗”?没人接话。阿凯把旧安装包拖进回收站,又在群里补了一句。“先看哈希,不要急着双击”屏幕那头,下载链接的访问量还在涨。