2026 年 7 月，我再次通过 Telegram 收到一份 Web3 远程后端岗位邀请。沟通、简历审阅和岗位描述起初都很正常，但线上面试使用 Relay 时，浏览器无法连接 WebRTC 媒体服务器，并提示下载 Windows 客户端。吸取上一次 fyMeet 木马事件的教训，我没有安装陌生软件，而是要求改用 Google Meet 等主流平台，并通过公司域名邮箱发送邀请。对方答应 10 分钟后发送 Google Meet 邀请，却随后停止联系。本文记录这次经历，以及我在远程求职中逐渐建立起来的安全边界。
本文记录了一次伪装成 Web3 远程招聘的恶意软件投递经历。招聘方先通过 Telegram 联系并使用 Zoom 进行正常面试，随后引导作者安装名为 fyMeet 的客户端。运行从 Telegram 接收的 fyMeet.exe 后，电脑出现异常进程与 CPU 占用飙升，且具备开机自启等特征。最终因无法排除木马风险，作者决定重装系统并迁移开发环境，并提醒开发者警惕来源不明的可执行文件。
👨💻 个人品牌
王世强｜PHP / Go 技术顾问
15+ 年 Web 后端开发经验，专注于系统维护、架构优化、性能调优及 Linux 运维。
持续运营技术博客 10+ 年，累计发布 1000+ 篇原创技术文章。
为创业团队、中小企业及独立开发者提供长期技术支持与远程合作服务。
.env (14) add (16) AI 翻译 (30) Apache (13) Array (19) A Tour of Go (63) Cache (13) CentOS (23) ChatGPT (20) ChatGPT Plus (15) chrome (19) Cloudflare (29) Codex (21) composer (42) composer.json (22) composer install (13) composer update (14) console (16) Container (25) curl (15) delete (31) Docker (32) Dockerfile (15) EdgeOne (32) environment variable (19) error (24) file (15) filter (20) Git (27) GitHub (23) Gitlab (15) GLM-5.2 (26) Go (57) go-tour-i18n (14) Google AdSense (29) Go 语言 (24) GraphQL (24) GraphQL API (14) Gutenberg (34) http (21) https (22) Interface (19) Jquery (13) json (24) Laravel (37) Laravel 6 (55) Laravel 9 (25) Lighthouse (17) Lighthouse 5 (14) Linux (21) Migrate (13) Module (17) MySQL (78) MySQL 5.7 (22) Nginx (63) normalize.css (28) OKX (15) OneinStack (21) PHP (67) php-fpm (19) php.ini (24) PHP 7.1.12 (22) PHP 7.4 (26) phpmyadmin (15) PhpStorm (24) Polylang (57) postman (18) Query (17) queue (16) Rancher (24) Redis (50) response (13) RESTful (27) RESTful API (23) Shell (13) Shopify (19) SlyTranslate (20) SQL (24) String (14) TortoiseGit (14) Twenty Twenty-Five (20) Ubuntu (40) update (20) VPN (17) W3 Total Cache (37) Windows 10 (46) WireGuard (27) WordPress (129) WordPress 多语言 (13) WPCode (23) Wstunnel (14) Yii (40) Yii 2 (70) Yii 2.0 (51) 多语言翻译 (35) 技术博客 (15) 故障排查 (14) 数据库迁移 (16) 浏览器 (14) 阿里云 (19)
