偶然间发现电脑网络有很多进程疯狂连接网络 C:\Windows\System32\waitfor.exe 问了一下 GPT ，他也很疑惑为什么 waitfor.exe 要反复访问多个 DoH/DNS 服务。 然后一顿排查，发现是 9.17 上午就安装上了，已经运行了三周了。 然后 9.17 上午我只是更新了一下汽水音乐啊，为什么会染毒？汽水音乐是正常登录的啊。继续排查。 原来是我使用 brave 浏览器的搜索引擎搜到的汽水音乐网站是个仿冒的站点。真是防不胜防啊。。。 09:29:31 Brave 开始从 31tejeeeaeheythftyrfh-...aliyuncs.com （随机命名的阿里云 OSS 存储桶）下载 qishui_yingyue_X64821.exe ，来源页面是 qishui-pc.com/soda-music-pv-version——你当时应该是百度搜“汽水音乐”点进了这个仿冒官网（真正的官方域名是 qishui.douyin.com ） 09:30:45–49 你运行了安装包。它是个 NSIS 捆绑壳，往 C:\Drivers\...