易翻译Easy Translate
一、为什么翻译软件成了木马伪装重灾区
最近一年多，已有多地网络安全机构先后就"伪造翻译软件下载传播恶意程序"发布过安全预警：攻击者把木马、挖矿程序、远控后门打包成翻译软件的安装包，诱导用户下载运行，从而窃取账号密码、加密文件勒索，甚至把电脑变成"肉鸡"。我在安全社群值班时，几乎每周都能收到类似样本的求助。
印象最深的一位朋友，在某搜索引擎输入"翻译软件下载"，随手点了排在最前面的广告位链接，下载页做得和官网几乎一模一样。安装后电脑先是疯狂弹窗，接着浏览器主页被锁死，第二天他发现自己网盘的资料被批量下载——这就是典型的中招场景。
翻译软件为什么被盯上？一是用户基数大，装的人多，仿冒者"出货"快；二是安装包体积适中，混进恶意程序不易引起怀疑；三是普通用户几乎不会去核对数字签名和文件名，双击就完事。仿冒者正是吃准了这三点，常用四类手法：高仿官网、搜索引擎广告位、网盘分享、下载站捆绑，后面我会逐一拆解。
警告：任何来路不明的"翻译软件安装包"都可能携带恶意程序。下载前先看来源，运行前先做验证，这是保护电脑的第一道防线。
二、三步识别易翻译正版
识别正版其实不复杂，记住下面三步，每一步都有具体操作，照着做一遍只要两三分钟。
- 步骤一：只认官方渠道。在浏览器地址栏手动输入 https://iyfanyi.com.cn 回车进入官网，再从首页或导航栏进入"官方下载"页（/download.html）获取安装包。不要从搜索引擎广告位、第三方下载站、网盘分享链接、聊天群文件里拿安装包——这些地方恰恰是仿冒重灾区。官方渠道只有一个域名，凡是不在这个域名下的"易翻译安装包"，都直接视为可疑。
- 步骤二：核对文件名、版本号与数字签名。下载完成后先别急着双击：第一，看文件名，官方安装包固定以 EasyTranslate_Setup 开头并带版本号，例如 EasyTranslate_Setup_3.2.0.exe，与官网下载页公布的当前最新版本号一致，大小也在官网有对应说明；第二，看数字签名，右键安装包 → 属性 → 数字签名 → 选中签名项后点"详细信息"，查看签名者名称，官方版本签名主体明确，且证书状态显示"正常"；若显示"此数字签名无效"或"未知发布者"，立即删除该文件。
- 步骤三：运行前杀毒扫描。双击之前，先用安全软件对该文件做一次扫描：Windows 用户可以直接右键 → 使用 Microsoft Defender 扫描；也可以把安装包上传 VirusTotal 这类多引擎检测平台，让几十家杀毒引擎同时检一遍。有知名引擎报毒，就一定不要运行；0 引擎报毒也不能掉以轻心，新样本有时还没入库，这时更要依赖前两步的渠道与签名核对。
警告：三步缺一不可。即使杀毒软件没报毒，也不代表文件安全；反过来，即使来源看着像官网，也要确认域名和签名，防止进入高仿站。
三、常见仿冒套路清单
把最常见的几种仿冒套路整理成一张表，遇到以下任何一种情况，直接绕开。
| 套路 | 典型表现 | 识别要点 |
|---|---|---|
| 高仿官网 | 页面排版与官网几乎一致，域名却是 iyfanyi.cn、iyfanyi.net 之类的近似域名 | 核对地址栏域名，官方唯一域名是 iyfanyi.com.cn |
| 广告位伪装 | 搜索结果最上方标注"广告/推广"的链接，配图写"官方下载" | 带推广标识的一律跳过，认准自然结果与官网入口 |
| 破解版/绿色版 | 号称"破解版""绿色免安装版""解锁会员功能" | 官方从未发布过破解版或绿色版，遇到即视为木马高发区 |
| 捆绑安装 | 安装流程里悄悄勾选全家桶软件、改主页、装弹窗插件 | 安装包必须来自官方，安装时逐项取消附加勾选 |
还有一个隐蔽细节：仿冒者常把安装包做成压缩包放到网盘，文件名写"易翻译官方版.zip"。记住，官方只提供官网直下安装包，不会用网盘做分发渠道。
四、安装前的 5 项检查清单
双击安装包之前，对照这份清单逐项确认，全部通过再运行。
- 域名核对：下载页地址为 https://iyfanyi.com.cn，且地址栏有 HTTPS 锁标；
- 文件核对：安装包文件名、大小与官网公布一致，版本号为当前最新版；
- 签名核对：右键 → 属性 → 数字签名，签名者正确且证书状态"正常"；
- 扫描核对：运行前用系统安全软件或杀毒软件完成一次全文件扫描，无风险提示；
- 来源核对：安装包只从官方渠道获取，聊天记录、邮件附件、陌生网盘链接里的"安装包"一律不接收、不运行。
五、中招后的处理建议
如果不小心运行了来路不明的安装包，或者电脑已经出现异常，按下面顺序处理，越快越好。
警告：发现异常后，第一件事是断网，不是继续排查，也不是重启。断网能立即阻断木马回传数据和下载更多恶意文件。
- 立即断网：拔掉网线或断开 Wi-Fi，必要时在设备管理器中禁用网卡；
- 全盘杀毒扫描：用系统自带的 Microsoft Defender 或第三方杀毒软件做一次全盘扫描，按提示隔离或清除威胁，扫描完成后再联网；
- 修改密码：在另一台干净设备上，修改邮箱、网盘、社交、支付等重要账号的密码，并开启两步验证，防止被盗用的凭证继续作恶；
- 报告官方渠道：把可疑安装包和来源链接反馈给 [email protected]，官方会核实仿冒站点并协助处理，你的反馈能帮更多人避开同一个坑。
六、安全下载常见问题
从搜索引擎搜出来的"易翻译官方下载"是正版吗？
不一定。步骤一：只认官方渠道，官方唯一域名是 iyfanyi.com.cn，直接在浏览器地址栏输入进入官网；步骤二：核对搜索结果，带"广告""推广"标识的链接一律不点；步骤三：用官网 /download.html 的链接下载，并核对数字签名，签名正常才运行。
安装包双击后提示"未知发布者"，能继续安装吗？
不能。步骤一：先取消安装并关闭窗口；步骤二：右键安装包选择属性，在"数字签名"选项卡查看签名者与证书状态，官方版本签名主体明确、证书状态正常；步骤三：用杀毒软件对该文件做一次扫描，提示风险就直接删除，并回到官网重新下载。
"绿色版""破解版"翻译软件能用吗？
不建议，风险极高。步骤一：确认官方从未发布过任何破解版或绿色版，遇到这类资源默认按木马处理；步骤二：核对下载来源，非 iyfanyi.com.cn 域名的安装包一律不运行；步骤三：实在要验证，可在虚拟机或隔离环境中用杀毒软件扫描，但最稳妥的做法仍是删除后从官网下载正版。
怀疑电脑已经中招，应该怎么处理？
按顺序处理。步骤一：立即断网，阻止木马继续外传数据；步骤二：用杀毒软件做全盘扫描并清除威胁，然后在一台干净设备上修改邮箱、网盘等重要账号的密码；步骤三：把可疑文件和来源链接反馈给 [email protected]，并持续观察电脑是否有异常。