2026 年 7 月，我再次通过 Telegram 收到一份 Web3 远程后端岗位邀请。沟通、简历审阅和岗位描述起初都很正常，但线上面试使用 Relay 时，浏览器无法连接 WebRTC 媒体服务器，并提示下载 Windows 客户端。吸取上一次 fyMeet 木马事件的教训，我没有安装陌生软件，而是要求改用 Google Meet 等主流平台，并通过公司域名邮箱发送邀请。对方答应 10 分钟后发送 Google Meet 邀请，却随后停止联系。本文记录这次经历，以及我在远程求职中逐渐建立起来的安全边界。
本文记录了一次伪装成 Web3 远程招聘的恶意软件投递经历。招聘方先通过 Telegram 联系并使用 Zoom 进行正常面试，随后引导作者安装名为 fyMeet 的客户端。运行从 Telegram 接收的 fyMeet.exe 后，电脑出现异常进程与 CPU 占用飙升，且具备开机自启等特征。最终因无法排除木马风险，作者决定重装系统并迁移开发环境，并提醒开发者警惕来源不明的可执行文件。
👨💻 个人品牌
王世强｜技术实践者 · 独立博客作者
15+ 年 Web 与系统实践经验，持续关注网站基础设施、系统优化、AI 工具与自动化。
持续运营技术博客 10+ 年，累计发布 1000+ 篇原创技术文章。
长期建设个人项目，也欢迎合适的技术交流、咨询与合作。
.env (14) add (16) AI 翻译 (36) Array (19) A Tour of Go (78) CentOS (23) ChatGPT (31) ChatGPT Plus (18) chrome (19) Cloudflare (40) Codex (27) composer (42) composer.json (22) composer update (14) console (16) Container (25) curl (16) delete (31) Docker (32) Dockerfile (15) EdgeOne (35) environment variable (19) error (24) file (15) filter (20) Git (28) GitHub (23) Gitlab (15) GLM-5.2 (27) Go (74) go-tour-i18n (16) Google AdSense (30) Go 语言 (24) Go语言 (13) GraphQL (24) GraphQL API (14) Gutenberg (36) http (21) https (23) Interface (19) json (24) Laravel (37) Laravel 6 (55) Laravel 9 (25) Lighthouse (17) Lighthouse 5 (14) Linux (22) Module (17) MySQL (78) MySQL 5.7 (22) Nginx (63) normalize.css (28) OKX (15) OneinStack (21) PHP (67) php-fpm (19) php.ini (24) PHP 7.1.12 (22) PHP 7.4 (26) phpmyadmin (15) PhpStorm (24) Polylang (58) postman (18) Query (17) queue (16) Rancher (24) Redis (51) RESTful (27) RESTful API (23) Shopify (19) SlyTranslate (21) SQL (24) String (14) TortoiseGit (14) Twenty Twenty-Five (20) Ubuntu (43) update (20) VPN (17) W3 Total Cache (40) Windows 10 (46) WireGuard (29) WordPress (135) WPCode (23) Wstunnel (16) Yii (40) Yii 2 (70) Yii 2.0 (51) ZgoCloud (14) 国际化 (17) 多语言 (14) 多语言网站 (13) 多语言翻译 (45) 开源项目 (16) 技术博客 (15) 故障排查 (20) 数据库迁移 (16) 本地化 (19) 浏览器 (14) 阿里云 (20) 页面缓存 (14)
