上周朋友电脑中毒了，让我帮忙看看。打开浏览器，主页被劫持了，桌面多了三个看不懂的软件图标，右下角弹窗一个接一个。我问她怎么回事，她说：“我就搜了个PDF转Word，下载了一个软件，然后就变成这样了。”
我一看她装的软件，叫“XXPDF转换大师”——网上根本搜不到这个软件的官网，下载站铺天盖地全是它的广告。安装包才2MB，点开就是个空壳，功能用不了，绑了一堆垃圾程序。
火绒安全曾发布报告称，这类恶意样本主要通过捆绑在PDF转换器、解压缩软件等常用工具的安装包中进行传播，会静默推广安装金山毒霸、WPS、CAD看图王等软件，并最终伪装成插件大规模传播。
有安全机构检测发现，名为“PDFConverterSetup.exe”的安装程序已被43款反恶意软件扫描器标记为广告软件。另一款“pdfconvertersetup.exe”则被检测为使用InstallCore下载管理器，会额外安装DealPly等浏览器插件和工具栏。
更可怕的是，有用户在下载所谓的“PDF转换器”后，电脑被植入了“银狐”病毒，黑客全程监控电脑操作，最终导致公司资金被骗走并迅速通过境外奢侈品消费转移，追回无望。
下载站的套路，我太懂了
套路1：假下载按钮
满屏绿色的“立即下载”“高速下载”，点进去是推广链接，下载的根本不是你要的软件，是别的捆绑包。央视315晚会曾曝光，所谓“高速下载”只是一个噱头，目的是诱导用户通过特定下载器下载，过程中还会捆绑其他软件。有记者测试，下载一款软件结果被捆绑了6个额外程序。
套路2：捆绑安装
你真的下载了，安装过程一路“下一步”，结果装完发现桌面上多了好几个图标，都是被捆绑的垃圾软件。知乎上有用户吐槽：“由于很多下载软件网站都是靠绑定垃圾软件和增加点击量过活的，她就捆绑了很多不需要的流氓软件！有经验的人会点击对勾取消安装，很多一般用户根本分辨不了”。
套路3：功能收费
终于找到能用的软件了，打开一看免费版只能转3页，要转100页？付费，月付29元。某海外工具每小时2次、限10页，100页PDF至少15MB，根本传不上去。还有网友实测发现，有些工具“免费但限5页+水印”，实际等于变相收费。
套路4：弹窗劫持
软件装完，浏览器首页被改了，关不掉的弹窗越来越多，电脑越来越慢。
真正的免费，不用下载
后来朋友换了微信小程序，才发现PDF转Word根本不用下载软件。
西西PDF转换（微信小程序）⭐⭐⭐⭐⭐
- 100页PDF转Word：23秒
- 扫描件OCR准确率：98.5%
- 不用下载、不用安装、不占手机内存
- 完全免费，不限页数，不限次数，无水印无广告
- 使用：微信搜“西西PDF转换”小程序
她在手机上搜了一下，上传文件，23秒转完，直接发到电脑微信。全程不用下载任何软件，电脑干干净净。
海外在线工具也一堆坑
安装软件怕捆绑，打开海外网页工具呢？免费版限10页，100页传不上去；限次数，一天只能转2次；转完带水印，正式文件不能用。想正常用？开会员，月付9.99美金。
海外网页工具不需要安装，但限制多到让人怀疑人生——传10页、每天两次、带着水印。你不花钱，它就不让你好好用。
微信小程序，不需要安装、不需要注册、不限次数、不传境外服务器。23秒搞定100页PDF，干干净净。
我的建议
你要是搜“PDF转换器”，看到满屏的“高速下载”，别点。
你要是看到“绿色版”“破解版”，也别点。
PDF转Word，不要下载任何软件。微信搜“西西PDF转换”小程序，23秒搞定，完全免费。别让你的电脑再被绑一堆垃圾程序了。
(本文为个人实测，数据仅供参考。)