浏览器地址栏里敲下那个域名，进危回车。险网屏幕白了半秒，进危然后跳出一行红字：“此网站可能包含恶意软件。险网”底下两个按钮，进危一个灰的险网“返回”，一个蓝的进危“继续访问”。很多人到这一步就退了。险网但如果你点“继续”，进危事情才刚开始。险网

我头一回接触这类站点是进危2013年。一个做外贸的险网朋友发来链接，说里面有个报价表。进危域名是险网.ru结尾，页面粗糙得像2005年的进危个人主页，弹窗一个接一个。关掉三个广告后，终于看到表格。那会儿我就明白，危险网站不一定长得凶神恶煞。有些看着人畜无害，甚至干净得过分。

它们藏在哪

搜索引擎基本搜不到。能搜到的，多半已经被标记了。真正活跃的那些，靠邮件、即时通讯群组、论坛私信传播。我见过最隐蔽的一种，藏在网盘分享链接里。点进去是个正常文件夹，里面有个“点击查看详情.html”。打开后页面自动跳转三次，最后落在一个博彩站。整个过程不到两秒。

还有一种，域名每天换。今天abc123.com，明天xyz789.net。服务器在境外，注册商查不到实名。你举报一个，人家十分钟换一个。这类站点通常跟色情、赌博、盗版影视捆绑。流量就是钱，至于访客的电脑安不安全，不在他们考虑范围内。

进去之后会发生什么

分几种情况。最轻的是满屏弹窗，关都关不完。浏览器像中了邪，主页被改，默认搜索引擎被换。删掉重装能解决，但烦人。

再严重一点，页面会提示你“安装播放器才能观看”。那个exe文件，十有八九带木马。我试过一次，在虚拟机里跑的。装完三分钟，后台开始往外发数据包。抓包一看，连的是东欧某个IP。那台虚拟机后来我直接删了，没敢再用。

最麻烦的是“挂马”。你什么都没点，页面自己就在后台下载东西。利用的是浏览器漏洞。Chrome和Firefox更新勤快，堵得也快。但如果你用的是某些国产套壳浏览器，内核版本落后两三年，那就等于敞着门。

为什么有人非进不可

需求摆在那。有些资源正规渠道确实没有。比如某些绝版老电影、小众学术资料、被下架的开源工具。我认识一个做字幕的，为了找一部1970年代的意大利片子，翻了十几个危险站点。他说：“我知道有风险，但找不到别的办法。”这话听着无奈，却是实情。

另一类人是好奇。听说某个站里有“劲爆内容”，非要去看看。看完发现除了广告就是病毒，啥也没有。好奇心害死猫，也害死电脑。

真要进，怎么降低风险

别用主力机。虚拟机或者旧电脑，随便折腾。系统装好快照，进去之前拍一张，出来直接还原。浏览器用沙盒模式，或者干脆用Tor Browser。它自带隔离，关掉窗口一切归零。

关掉JavaScript。大部分挂马脚本靠JS运行。页面可能显示不全，但安全系数高一大截。再装个广告拦截插件，uBlock Origin就行。能挡掉八成以上的恶意弹窗。

别登录任何账号。别输入手机号。别下载任何exe。如果非要下载文件，先扔进VirusTotal扫一遍。那个网站我用了快十年，虽然不能百分百保证，但至少能筛掉大部分已知威胁。

还有一条：看完就关。别留着标签页。有些站点会在后台定时请求，你挂着它，它就一直在干活。

最后说个真事

去年有个读者私信我，说他进了一个“免费看片”的站。页面提示要装“专用播放器”。他装了。第二天银行卡被盗刷了八千多。报警后查出来，那个播放器是个键盘记录器。他输入网银密码的时候，全被传走了。

我问他为什么不用虚拟机。他说：“我就看个片，哪想那么多。”

危险网站这东西，跟走夜路一样。你知道那条巷子不太平，但有时候就是想抄近道。抄可以，带个手电，别逗留，别跟陌生人说话。最重要的是，别把身份证和银行卡掏出来。

(责任编辑：知识)