昨天半夜刷贴看到《欺骗的阴影》安卓汉化版资源，手痒就点了下载链接。弹出个蓝奏云网盘页面，文件名写着“中文破解版.apk”，底下还备注“亲测无毒”。我琢磨着这游戏官方没中文，汉化组应该靠谱？鼠标一点就下了300多兆安装包。
一、安装时突然跳出系统警告
刚点开APK文件，手机突然弹红框吓我一跳！安卓系统直接警告：“此应用可能索取敏感权限”。我心里咯噔一下，以前装汉化包从来没见系统主动拦截？赶紧点开权限详情看，好家伙——要读取通讯录、获取定位、访问短信记录，这破单机游戏要这么多权限干
二、反编译发现私货
留了个心眼没继续安装，把APK丢进MT管理器拆包。在assets文件夹里发现个怪东西：*动态库文件，名字伪装成游戏资源，用十六进制编辑器打开一看，里面藏着三行代码：
小编温馨提醒：本站只提供游戏介绍，下载游戏推荐89游戏，89游戏提供真人恋爱/绅士游戏/3A单机游戏大全，点我立即前往》》》绅士游戏下载专区
- 自动开启USB调试模式
- 静默安装某棋牌游戏
- 定时上传设备信息到境外IP
后背瞬间冒冷汗，这特么哪是汉化补丁，分明是挖矿木马全家桶！
三、虚拟机实测现原形
在模拟器里装了这个“汉化版”，游戏倒是能打开，中文翻译也像模像样。但玩到十分钟突然屏幕跳出赌博广告，关都关不掉。切到后台一看，好么！偷偷下了三个APP：两个色情直播软件，一个比特币钱包。趁我切水果的功夫，已经把我通讯录打包上传了。
四、手动清除后遗症
赶紧断网关机，进安全模式删APK。结果那赌博广告阴魂不散，锁屏界面还在闪。逼得我用ADB命令行才扫干净残余：
- 卸载五个寄生应用
- 删了三个伪装成安卓系统的服务
- 重置了被修改的hosts文件
处理完一看手机发热量，比特么玩原神还烫！
五、老玩家血泪忠告
今早10点隔壁老王敲门求助，他手机半夜自动发了200条赌博短信。问完才知我俩下了同一个“汉化组资源”。现在他通讯录全被轰炸，老伴差点以为他搞网恋闹离婚。要我说，安卓装未知来源应用真得多个心眼——系统警告别硬闯，权限清单必须看，那些备注“纯净版”的安装包，搞不好比菜市场泔水还脏！
免责声明：喜欢请购买正版授权并合法使用，此软件只适用于测试试用版本。来源于转载自各大媒体和网络。
此仅供爱好者测试及研究之用，版权归发行公司所有。任何组织或个人不得传播或用于任何商业用途,否则一切后果由该组织及个人承担！我方将不承担任何法律及连带责任。
对使用本测试版本后产生的任何不良影响，我方不承担任何法律及连带责任。
请自觉于下载后24小时内删除。如果喜欢本游戏，请购买正版授权并合法使用。
本站内容侵犯了原著者的合法权益，可联系我们进行处理。
