从来没见过这种网页，差点上当了

[yf1205204316]

起因，想看个油管频道会员视频，于是 google 看有没有破解办法，于是搜到这个网址：

https://9aps3.edition-eltern.com/cloud/youtube+%E9%A0%BB%E9%81%93%E6%9C%83%E5%93%A1%E7%A0%B4%E8%A7%A3

打开来是国外的一个什么论坛，关键词也是“youtube 频道会员破解”之类的，我还有点奇怪，明明是国外的论坛，为什么会讲中文，不过这种情况也可以理解，毕竟在外华人也不少。

于是继续搜索，更奇怪的来了，再搜出来的网页上会有一个灰色的透明层，上面一个大大的箭头指着下载按钮，同时地址栏显示一个拦截通知。

由于浏览器安装了 ublock origin+油猴的一些去广告脚本，已经很久没有见到过这种生硬的广告，于是第一时间想到，是不是今天安装的一个 chrome 插件（记录页面浏览进度 scrollmark ）里面有脏东西。

于是第一时间禁用，再刷新页面，还是如此。

然后奇怪的来了。

这个页面的样式由一个国外的论坛，变成了国内的“搜狗问问”，但是网址却一点都没变。

于是我再刷新，又变成了“百度知道”，再刷新变成“espocrm 开源 crm 支持论坛。”

这时候我才知道，这是网页的问题。

此时想到几分钟前，差点下载帖子里面那几个回答网友提供的“频道会员破解.rar”，“频道会员破解.zip","频道会员破解.pdf”，手心直冒冷汗。

连网页骗术都么高明，下载下来的木马肯定也差不到哪里去。

[xinsu]

应该就是随机模版了。

[ISVStar]

还会根据关键词的语言不同显示不同的模版。中文就会有百度知道，英文只有国外论坛。

[ysc3839]

感觉你没意识到问题的严重性，即使网页再正常，下载下来的可执行文件也不能信。目前主流的桌面操作系统权限都很开放的，就连权限限制得比较严格的 macOS ，也不阻止程序去读写别的程序的配置文件。所以要明白一旦运行，程序就能干很多坏事。