来源：贷款计算器房贷，作者： ，：

微杏楼凤下载｜五金铺老赵教你识破安装包里的猫腻

门槛上蹲着的那只橘猫被我拨拉到一边，它不情愿地挪了挪屁股。2023年秋天，铺子里来了个三十来岁的女人，手里攥着个碎屏的旧手机，说要找「微杏楼凤下载」的安装包。我正给铜锁芯上油，抬头看了一眼她手机膜底下压着的那张粉色小卡片，就知道又是那路货色——楼下发廊塞给她的，印着二维码和几个诱人的字眼。

我在这条街上修了二十二年锁，也装了二十二年监控和软件，这类事见得比钥匙坯子还多。微杏楼凤下载这东西，名字起得花哨，其实是个伪装成视频播放器的木马包。去年冬天对面网吧的小刘就中过招，一个通宵的时间，微信里三百多个好友挨个收到带链接的借钱消息，他爹差点从老家打飞的过来替他“还债”。

拆开给你看

那女人听完，倒也没慌张，只是问我能不能帮她把手机清干净。我拉过工作台边的圆凳，让她坐下，顺手从抽屉里摸出一把十字螺丝刀。她的手机后盖有三颗螺丝已经滑丝了，我用尖嘴钳咬着边沿慢慢旋，边旋边跟她说这事的关键。

“真正的安装包，要么在应用商店里，要么在官网上，它不会主动遛到你短信里来。凡是那种要你‘下载后关闭杀毒软件’才能装的，九成九都是养马的。”

她问什么是养马的。我指了指墙上的旧挂历，上面用圆珠笔记着各家客户的保修日期。我说养马就是把木马程序放进安装包里，跟包饺子似的，皮是正经面，馅里掺了别的东西。微杏楼凤下载这个名号，我起码见过六个不同版本的假包，后缀从apk到exe都有，有的还能伪装成压缩包，一解压就自动运行。

她手机里倒是没装上那个包，只是浏览器历史里存着十几个下载链接，一个一个点进去看，全是要求开启“未知来源”权限的提示框。我拿棉签蘸着酒精把充电口里的灰清了清，告诉她一个土办法：

• 凡是下载完弹窗让你“立即加速”或者“领取会员”的，直接长按删除别手软
• 安装时看权限清单，要“读取通讯录”又不要“播放视频”的，肯定有鬼
• 实在想装，把包名发给我，我铺子里的老电脑上有个沙箱环境，五分钟给你跑一遍

她听完笑了，说没想到修锁的还懂这个。我说修锁和修手机一个道理，都是跟开门关门打交道，只不过一个开的是铁门，一个开的是数据门。微杏楼凤下载这名字起得讲究，可再讲究的招牌底下也得有正经柜台，哪有满大街发小卡片的铺子敢把执照挂出来？

后门的锁比前门紧

那台碎屏手机刷机用了差不多四十分钟。我搬出那台2015年买的ThinkPad，散热风扇转得跟割草机似的，店里那股焊锡味混着核桃木的香气，倒是让我想起自己二十岁刚出徒那会儿，师父教我的第一句话：工具可以不贵，手一定要稳。

刷完机，她又问了我一句，刚才那个下载链接里的视频到底能不能看。我说能看，当然能看——第一部广告放完，第二部就让你输入支付密码验证“成人年龄”，密码输进去，钱就没了。她说那她幸好没输。我说你输没输不重要，重要的是你那台手机里躺着的老同学通讯录，已经被人打包拖走了。

她脸上有点挂不住，说那包是闺蜜转给她的，闺蜜说是从一个大群里扒下来的。我指了指铺子角落里那只三层的铁皮零件柜，最底层一格全是从客人手机里抽出来的SIM卡托和坏主板。这些玩意儿本不该摆出来，但我留着它们不是为了修，是为了给人看。

真安装包	假安装包
体积稳定，更新日志清楚	大小浮动，经常“修复闪退”
权限请求跟功能匹配	一上来就要短信和相册权限
卸载干净，不留残余进程	卸了又自动装回来，还改名换姓

她临走时把那张粉色小卡片留在我柜台上，说让我帮忙扔了。我没扔，把它夹进一本翻烂了的《五金工具手册》里，权当是个样本。这行当干久了，会发现最邪性的东西往往长着一张最规矩的脸。你叫它微杏楼凤下载也好，叫它什么播放器也罢，归根结底，它都是给手机上的那扇门配了一把万能钥匙——而这把钥匙，我自己租的那间地下室抽屉里锁着七把一模一样的。

橘猫又跳回门槛上，尾巴扫过那张刚被拾起来的锡箔纸。对面网吧的灯牌闪了两下，下午四点半的光线正好斜射进铺子，落在她刚才坐过的那张圆凳上。凳面上有一道新划痕，大概是她手机后盖螺丝滑丝时蹭出来的。我拿砂纸轻轻磨了几下，心想明天要是她再来，可以告诉她那台老ThinkPad的风扇叶片该换了——不过她多半不会来了，这种客人大多只来一次。