我不干净了

常年用火狐+uBlock Origin 屏蔽广告，今天访问一个网站，提示我有广告屏蔽插件
我就换了 chrome 访问，我的 chrome 是干净的，什么扩展都没装
但是他还是提示我安装了广告屏蔽插件，我就点了一下它的提示标语，跳到了一个网站，提示我执行
win+R
ctrl+v
enter
三部检验是否是机器人

我脑子一热，就执行了。等我反应过来，看了下他让我执行的东西，好家伙，开头就是 powershell.exe -W Hidden
然后从 finalstepgo.com 下载一个 xxx.txt ，保存起来，并且 iex 执行
这个网站 google 就直接提示“此网站可能会损害您的计算机。”了

然后我手动下载了 xxx.txt 里的内容，里面更可恶，下载一个 zip 包，解压 exe ，删除 zip 包，执行 exe ，并且把 exe 添加到'HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\Run'

也不知道有什么后果，我就是傻逼

世界上没有傻逼 只有被逼 而你是 NB

看标题还以为你被肛了

“我脑子一热，就执行了"

一定一定要重装，你手动结束的再快，能快过 cpu 的运算？

不会吧，连这种敏感性都没有？
没用过 win+r????????

@pkokp8

> 不知道这个 win+r 拉起来的 exe 权限有多高

如果你是管理员的话，你会看到这样一句话：
https://i.imgur.com/C39WfXI.png

就这么高~

肉鸡+1

@V2thanks 有一个工具叫冰点还原，重启之后就很干净。

这就是用 Windows 最难受的地方，感觉到处倒是脏东西，只要不是大公司的软件，都会在你系统里拉屎，有时一星期能重装三次系统

我猜大概率是黄网，大头被小头控制了。

赶紧把登录过的网站都退出然后密码全改了，运行的那时候可能把你 cookie 偷光了