昨天下午，我在一台 2019 款的 ThinkPad 上安装一个标着「9.1 免费版」的软件。安装向导走到第三步，Windows Defender 弹出一个红色盾牌，底下写着「Windows 已保护你的电脑」。我点「更多信息」，再点「仍要运行」。第四次弹窗，是安装包自己弹的，问我要不要捆绑安装两个浏览器插件，默认勾选，我手动取消。第七次，是安全中心提示「此应用可能有害」。我盯着那个「仍然安装」的按钮看了五秒钟，点了。

这不是一个孤例。上周三，我的朋友周敏在微信上发来一张截图，问我要不要帮她看一下电脑。截图里是同一个安装界面的 9.1 版本，提示框叠了四层，像违章建筑。她说她老公从某个软件下载站点的「高速下载」按钮点进去的，安装完桌面多了七个图标。我让她打开控制面板，发现卸载列表里多了三行名称很像的条目，其中一行的发布日期是 2026 年 6 月 11 日，距离我们聊天不到一个月。周敏最后做了一件事：把系统恢复到 5 月 30 日的还原点，然后请我吃了一碗 12 块钱的牛肉面作为答谢。

为什么还要安装它？原因很具体。我要用的那个功能——把扫描件里的表格转成 Excel——在正版软件里要订阅一年 468 元，而这个 9.1 免费版宣传的是「一次安装，终身可用」。我承认，我动了心。我也承认，在点击「仍然安装」的时候，我并没有仔细读那些弹窗里的小字。读完这篇文章，你可能会觉得我活该。我部分同意。

---

安装完成之后，软件本身确实能用。表格识别率大概在八成左右，遇到印章覆盖的格子会错位。但紧随其后的，是持续二十分钟的「清理」。第一分钟，桌面右下角弹出一个小窗，推荐「安全卫士绿色版」。第四分钟，浏览器主页被改成某个导航站。第九分钟，任务栏出现一个悬浮球，点了没反应。第十七分钟，我打开任务管理器，数了数后台进程，比安装前多了十一个，名字分别是 hash、update、helper 开头。我一个个结束任务，有两个结束不掉，提示「拒绝访问」。

说实话，这个 9.1 免费版被太多人当成「小工具」随手安装，它被严重低估了——我指的是它的破坏力。主流下载站把它放在「办公软件」分类里，配上绿色的「免费」标签，评论区一排「谢谢分享」。但它的安装逻辑是在赌用户不会读完弹窗，赌用户不知道还原点怎么用，赌用户嫌麻烦。这已经不是灰色地带的问题。一个软件靠消耗用户的耐性和系统资源来生存，它本质上是在收一种隐形的税。我不推荐任何人安装它，哪怕你真的只需要转一次表格。去找在线工具，去找开源替代品，去借同事的电脑，都行。

写到这里，我得提一句我是怎么开始整理这些东西的。三年前我做的是一个叫 ios精品软件分享网站 的站点，专门收录 iOS 上的限免应用。后来发现，安卓这边的情况复杂得多，安装包的来源、签名、二次打包，每一样都能写成一篇文章。这次这个 9.1 免费版，是我在整理「高风险安装包」清单时遇到的一个典型样本。清单里还有 我的极品媳妇们无删减版 这类被反复改名的安装包，以及 imax3d大片 资源站点常用的诱导下载页。它们的手法惊人地一致：用醒目的免费标签吸引点击，用多层弹窗消耗耐心，用默认勾选完成捆绑。

清理完那台 ThinkPad，我用系统镜像重装了系统，花了四十分钟。期间我翻到一篇讲数字清理的文章，叫 母爱潺潺流水，作者写她帮母亲清理手机的经历，里面有一句话我抄在了笔记本上：「我们教长辈不要乱点，却很少教他们怎么分辨哪个按钮是真的。」这个逻辑放在电脑上同样成立。弹窗里的「取消」按钮被做成灰色小字，「同意」按钮是亮色大字，这不是设计，这是狩猎。

最后说一个数字。我在三个不同的下载站点下载了这个 9.1 免费版，安装包大小分别是 47.3MB、51.8MB、63.2MB，同一个版本号，哈希值全不一样。这意味着每次下载得到的都是不同的东西，没人知道里面具体塞了什么。有个下载站的详情页底部还挂着一行小字，链接指向 77744手机登录入口，点进去是一个注册页面。这种跳转在整理清单里被标记为「高风险关联」。至于内容站点，像 52书库 小说 这类站点，我通常建议读者只阅读，不要下载任何标记为「阅读器」的附件。

你现在用的这台设备，是你自己的。安装什么，卸载什么，最后承担后果的也只有你自己。那个「仍然安装」的按钮，按一次是好奇，按七次，就是一场赌博。