必应超越百度，成为中国第一大桌面搜索引擎

我妻子以前在商场的市场部工作。她用着我的一台 Surface Pro，几乎把它当成了自己的专属设备。她使用电脑的习惯在我看来一直不太规范，比如所有文件都保存在桌面，下载东西也都是通过百度默认设置进行的。虽然我会提醒她注意这些问题，但通常只是点到为止，并不会干涉她的具体操作方式。
有一天，她几乎是带着哭腔来找我求助，说电脑中了病毒。我接过一看，发现屏幕上不断弹出擦边广告。她告诉我，即使点击关闭也没有效果，而且这些广告刚刚还在给客户展示 PPT 时突然冒了出来，让她非常尴尬，感觉自己社死了。
我立即打开 Sysinternals 的 Procmon 工具，找到弹窗对应的进程，顺藤摸瓜锁定了问题来源——一个伪装成图片查看器的恶意软件。我果断进入安全模式重启系统并强行卸载了该程序，同时清理了注册表中的相关残留内容。
处理完后，我本以为事情已经解决，结果老婆已经睡下了。然而我觉得这事儿没这么简单，便继续观察了一会儿。果然，不久之后又出现了新的弹窗广告。我再次重复之前的步骤，发现这次是另一款流氓软件作祟，于是将其卸载。
再等片刻后，令人哭笑不得的事情发生了：之前删除的那个流氓软件竟然又自动安装回来了！看来这背后肯定有猫腻。于是我开始深入调查，最终通过检查安装日志发现，两天前我妻子一共安装了四个软件，其中一个确实是微信企业版，而另外三个则是所谓的图片查看器计算器和天气预报这类看似无害的小工具。
为了确认情况，我自己下载了一个官方版本的微信企业版安装包，与她当时下载的那个进行对比。结果让我大跌眼镜：不仅文件哈希值完全不同，甚至连文件大小都不一致，更别提签名和发布者信息已经被伪造得面目全非。
进一步追踪那三个小应用的来源后，我发现它们实际上来自临时文件夹（Temp）中的某个隐藏安装包。这些流氓软件平时会潜伏起来，除了定时弹窗广告骚扰用户外，还会运行这个安装包互相复活。搞清楚它们的机制后，我采取了一系列措施，彻底清除掉了所有相关的残留文件、注册表项以及自动运行脚本，确保这些恶意软件再也无法死灰复燃。
第二天，我问她这两天究竟做了什么。她说自己只是下载了企业微信。我让她演示给我看，只见她打开了浏览器，在百度上搜索微信企业版。然而，搜索结果显示排在前面的几个链接竟然都不是腾讯官网。
相比之下，当我改用 Bing 搜索同样的关键词时，第一个结果就是正确的官方网站。
这件事让我意识到，至少在 2015 年前后，像百度这样的搜索引擎在推广某些商业利益时可能会牺牲用户体验甚至安全性。从那以后，我妻子再也不使用百度搜索了。这种选择并非出于偏见，而是源于实际经历带来的恐惧与愤慨。对于像我们这样普通的用户来说，百度已经彻底被列入了黑名单。
从整体来看，这件事也反映出如今网民的计算机知识和辨别能力逐渐提高。大家越来越清楚哪些搜索引擎值得信赖，哪些则需要谨慎对待。这或许正是互联网发展过程中不可避免的一个阶段性现象吧。