十多年前我第一次接触Steam还是在网吧的快捷方式上，那时它还是绿色版。但当我真正要给自己电脑装Steam时，第一个想到的是360软件管家。这感觉就像去小卖部买进口奶粉——不是不行，但得长个心眼。
坐我旁边的表弟趁着暑假想玩彩虹六号，指着电脑说：“哥，帮我整一个Steam呗，你不是一直用360吗，直接搜一下就行。”我大手一挥，心想这还不简单。打开360软件管家，在搜索框输入“Steam”，结果第一页出现了四个结果。按照下载量排序，第一个是“Steam平台”，图标绿底白字，跟真的一模一样，只是下面标注着“32位、无病毒、已验”。我直接点“一键安装”。
下载速度很快，但安装前360安全卫士弹出一个警告：“数字签名验证失败，该文件可能被修改，建议丢弃”。我心里咯噔一下：难道软件管家也会上架假软件？右键点击那个刚下载的文件“Steam_Setup_full.exe”看属性，数字签名页写着“签名者：xkwy有限公司”，不是Valve Corporation。文件大小37.8MB。我记得官方安装包只有几百KB，是在线安装器。赶紧取消安装，用360文件粉碎机处理掉了。
后来我想，既然360软件管家能搜到这么多假货，那360的其他工具能帮我找到真的吗？试了360安全卫士的“下载文件鉴定”，从缓存目录拉出那个疑似假包扫描，结果提示该文件存在未知修改。又试了软件管家的“游戏”分类，找到“Steam游戏平台”依然是第三方。我终于明白，360软件管家根本没有官方授权的Steam源。
我改用360极速浏览器打开steampowered.com，360安全提示栏显示“网站安全”。下载SteamSetup.exe只有983KB，下载完扫描提示“数字签名完整，来源可靠”。安装顺利，注册登录完全正常。
整个过程下来，我注意到用360下载steam正版的关键在于识别数字签名。如果在软件管家里搜到Steam，点开详情看数字签名一栏，必须是“Valve Corporation”才能放心。否则即使下载量高，评论多，也绝不安装。我现在自己装机都直接去官网，但若有人非要用360一站式解决，至少学会看数字签名。那次经历让我对360的安全检测更多了一层信任，它确实帮我挡住了假Steam。
