这是一个百无聊赖的下午，哄完发烧的孩子睡觉，懒懒的坐在电脑前，对什么都提不起兴趣。
顺手点开了怀旧服，想看一眼拍卖行，这个游戏虽然好玩，但无奈的是我缺少玩耍的时间，这几天一直在琢磨要是把金币都卖了，我大概就能休息一段时间不用再在排队中煎熬。
对了！我的服务器是灰烬使者，是的，就是那个排队人数第一的服务器。
突然我被世界频道的一行不断刷屏跳动的文字吸引，因为后来差点被盗号时第一反应是关闭游戏，而最初我并没有想到这是一个差点被骗的开端，所以并没有截屏。
这段话的大意是：“收绿色手工大米，可先R，多量少次，1000起！”
我当然来了兴趣，因为我正好有1000金，不过我没有卖过，所以我密了他，“我有1000金，收不，怎么收？”
他说：“收，0.2，可以不", 我说可以，他说"等我换个收金号，你先加我YY86418707”
从这里我终于留下了截屏
他让我给他截一个屏，当时的我并不警觉，也没有多想，就把截屏给了他。
随后他说可以，问我是微信还是支付宝？我说微信，然后他就发送一张一直转圈的图片。
我当然要问，等了这么半天都没打开
然后高潮来了，他发送了一个叫"微信二维码"的文件过来，由于我没有多想，顺手就点开了，但是很奇怪的是，这个图片并没有立即打开，而在我多次点击下，我注意到病毒防护的软件疯狂提示发现病毒。
这时候没有什么可怀疑的了，这个人的目的就是盗号，首先引诱你发送带右下角系统时间的图片来确认你的操作系统是windows还是MAC，然后发送盗号程序。
这个病毒软件用Dbg打开是这样的：
如果马虎大意的点开并且成功执行的话，肯定是有各种风险的，甚至他们的目的不是盗号，而是传播勒索病毒，我并没有动力深入分析这个病毒软件，一方面是对二进制一知半解，另一方面是最近眼睛极度不舒服，实在懒得多看电脑，以后有机会有兴趣再慢慢分析吧。
总之要提醒大家的是：
1，win10自带的病毒软件千万不要关。
2，在网络上与人交易或聊天时，收到的文件一定要长个心眼。
3，黑产的这些人脸皮真的厚，说加我微信也不加，没有诚信！
