文件名里带着"优衣库试衣间视频"字样，就敢直接双击？很可能中招的不是视频，而是木马。2015年三里屯优衣库事件爆发后，不法分子迅速将恶意程序命名为相关热词，在网络上广泛传播，诱导好奇用户主动关闭安全软件、运行可执行文件，最终导致账号密码泄露、浏览器主页被篡改。识别这类木马的核心原则只有一条：在核查文件来源与格式之前，绝不运行任何以热点事件命名的陌生文件。

为什么"优衣库视频"特别容易被利用来传播木马？

热点事件制造的集体好奇心，是社会工程学攻击最肥沃的土壤。2015年7月14日，一段1分11秒的试衣间视频在微博、微信大范围扩散，相关词条一度占据热搜榜前十全部位置。在这种信息洪流中，用户的戒备心显著下降——平时会犹豫的"来路不明的可执行文件"，此刻因为文件名符合心理预期，就被轻易放行了。

不法分子正是利用这一窗口期，将木马程序命名为"优衣库试衣间.exe""UNIQLO_video.zip"等格式广泛散布。用户一旦关闭安全软件、运行文件，恶意程序便可在后台静默执行：记录键盘输入以窃取密码、篡改浏览器首页与默认搜索引擎、强制捆绑安装其他推广软件。整个过程在几秒内完成，受害者往往毫无感知。

想深入了解这类诱骗流程的技术细节，可参阅木马伪装成优衣库视频如何运作？安全专家拆解诱骗流程，其中对攻击链路有完整还原。

四步自查清单：收到"优衣库视频"文件时怎么做？

  1. 核查来源域名
    文件是从哪里下载的？正规视频平台（如优酷、B站、微博视频）不会让你下载独立的可执行文件。如果链接来自陌生群聊、私信或短链跳转，域名与平台官网不符，应立即停止操作。
  2. 验证文件扩展名，而非文件名
    真正的视频文件扩展名为 .mp4、.mov、.avi 等。如果你看到的是 .exe、.scr、.bat、.vbs，或者压缩包解压后出现此类格式，文件本质是程序，而非视频。Windows系统默认隐藏已知扩展名，建议在"文件夹选项"中勾选"显示文件扩展名"后再判断。
  3. 绝不关闭安全软件
    木马诱骗流程中有一个高度一致的话术：提示用户"视频播放需要关闭杀毒软件"或"请将此程序加入白名单"。这是最明确的危险信号。任何正规视频文件都不需要你关闭安全防护才能播放。
  4. 在沙盒或虚拟机中测试可疑文件
    如果业务场景确实需要打开来源不明的文件，应使用沙盒工具（如Windows Sandbox、Any.run等在线沙盒服务）在隔离环境中运行，观察其行为后再作判断。普通用户直接删除即可，无需冒险测试。

已经运行了可疑文件，怎么补救？

如果已经点击运行，应立即断开网络连接（拔掉网线或关闭Wi-Fi），阻止木马向外传输数据或接受远程指令。随后在离线状态下运行全盘杀毒扫描；若条件允许，使用独立的Live CD启动盘进行扫描，可绕过已感染系统的干扰。

扫描完成后，依次修改在该设备上登录过的所有账号密码，优先处理邮箱、社交媒体与网银账户。如果怀疑账号已被接管，联系相应平台的客服申请临时冻结。浏览器被篡改的主页与搜索引擎，需进入浏览器设置手动还原，部分顽固捆绑软件还需在系统的"程序与功能"中卸载。

这类攻击在法律上有没有追责依据？

有。制作、传播以窃取用户信息为目的的恶意程序，在中国属于《刑法》规制的计算机违法行为。受害者可向公安机关网络安全部门报案，并保留下载链接、聊天记录等证据。与此同时，2015年优衣库事件本身涉及的视频传播也有明确的法律后果——上传者孙某某（19岁）已被刑事拘留，转发者依传播范围也可能被追诉。关于传播淫秽视频与营销炒作的完整法规解读，以及"转发多少次算犯法"等高频问题，可前往优衣库事件高频问题：转发会被追责吗？柳井正原话是什么？查阅。

一句话总结

伪装成优衣库视频的木马，利用的是好奇心而非技术漏洞。只要坚持"不明来源不运行、安全软件不关闭、扩展名不符不打开"这三条底线，这类攻击几乎没有可乘之机。热点事件越火爆，以其命名的恶意文件就越危险——这一规律在2015年优衣库事件中得到了充分验证，同样适用于此后的每一次网络热点。