实践动机
那天半夜刷论坛，看见有人喊“活体飞机杯工厂”这名字奇葩得很。我寻思这啥玩意儿？点进去全是机器人刷屏说“歼灭队版本最强”“一键下载爽翻天”。我皱着眉头把烟掐了——这种野鸡推广套路太熟悉了，但好奇心还是占了上风。
踩坑第一步
顺手存了推广图里的神秘二维码，用备用机扫完跳转个空白页。等了半分钟才弹出个后缀是.apk的下载按钮，连包名都没显示。刚点下去手机就狂震，通知栏瞬间被“内存不足”警告刷屏。
小编温馨提醒：本站只提供游戏介绍，下载游戏推荐89游戏，89游戏提供真人恋爱/绅士游戏/3A单机游戏大全，点我立即前往》》》绅士游戏下载专区
- 强制安装完桌面多了三个图标：“加速大师”“福利影院”还有目标应用
- 点开所谓“歼灭队”，直接黑屏卡死十分钟
- 重启后所有应用疯狂弹借贷广告
绝地反击战
抄起数据线插电脑，360急救箱全盘扫出27个木马。最绝的是有个伪装成系统服务的进程，专门在后台传我剪切板内容。咬牙恢复出厂设置，重装完第一件事就是翻安装包——结果发现这货连manifest都加了混淆代码，妥妥的病毒全家桶。
意外发现
清理残留文件时，在temp文件夹扒拉出个加密文档。用十六进制编辑器扒开，居然发现开发者的测试账号：admin@* 后面跟着串火星文密码。顺着邮箱后缀搜到个废弃的官网，角落里留着2019年的工商执照照片——是个河北注册的玩具公司。
结局
拿虚拟机挂代理登录测试后台，里面全是用户设备信息和广告点击记录。最讽刺的是游戏本体只有个10MB的Unity空壳，剩余200MB全是广告SDK和爬虫模块。当我退出时弹窗提示“歼灭失败！工厂已永久封锁”，结果一进游戏差点瞎眼——满屏飞舞的飞机杯模型糊了我一脸，建模粗糙得像二十年前的贪吃蛇。
现在那个备用机还在窗台晒着——不是消毒，主要想试试木马会不会被太阳晒死。
