我今天犯了一个极其愚蠢的错误，首先我发现打开那个软件就会出现GPU占用情况和风扇转动，使用了Claude查出了比较深入的安全检查，发现它远远不像一个普通的桌面美化工具，里面藏了不少非常可疑甚至恶意的行为

首先，也是最严重的问题，这软件一运行就会把自己的 DLL 强行塞进几个完全不该碰的系统进程里。我用 PowerShell 查进程模块的时候，看到它的 Dockmod64.dll 被注入到了 Microsoft Edge 浏览器（msedge.exe）、Steam 客户端内嵌的网页组件（steamwebhelper.exe）、Windows 终端（WindowsTerminal.exe），甚至连资源管理器（explorer.exe）里都有。一个桌面 Dock 工具去动浏览器、终端和 Steam 进程，找不到任何合理的解释，这种行为跟很多间谍软件如出一辙。注进去之后，这个 DLL 完全可以去读浏览器保存的密码、Cookie、Steam 的登录凭证，还有终端里敲过的命令。后台负责注入的进程有两个，一个是 32 位的 Dockmod.exe，一个是 64 位的 Dockmod64.exe，一直常驻着，等等等。实际上包含了注入浏览器和终端、劫持全套图形 API、窃取 WiFi 密码、用假名自我隐藏、被安全软件实锤的木马组件，以及异常的系统资源消耗。它通过有效的代码签名混进 Steam 分发，对用户的隐私和系统安全威胁很大的问题。

然后将该事件发给了steam客服，然后在群里质问管理员(就是这个软件的管理员)，还私下联系了其他群友，说如果管理把我踢了，你还可以给我报信什么的，然后管理员敏锐地发现了问题，说：据我所知steam测试版里面1.9.9.9以后的版本早就删了，1.12是新加的，难道说你就一直用1.10.9.3没更新没回退？然后我就尬住了，好像是哦 。我好像在哪下过该软件的盗版，具体我好像真的忘了，最后我删除了该软件并且重新下载了该软件，并在群里道歉了。

第一点是下次我一定先在公开质问之前，先确认自己使用的版本是否为官方当前版本，确保信息来源的可靠性。

第二点是不应该依赖Claude，我并没有该方面的知识储备，就敢去质疑，这一点我确实盲目自信了。

第三点是我确实太急了，被所谓的正义冲昏了头脑，我检讨。

最为重要的一点是使用官方的正版软件，拒绝盗版。