导航|地址|刷新
BleepingComputer曝光：Steam社区现新型骗局，假借“修游戏”之…

网易网易号



0

BleepingComputer曝光：Steam社区现新型骗局，假借“修游戏”之名植入挖矿木马

固件更新中
2026-07-28 14:50·北京

0

在游戏社区里向热心玩家求助，是很多人解决崩溃、卡顿问题的习惯操作。但安全公司BleepingComputer最新披露的一起攻击事件，可能让你重新审视这种信任。

这次的黑客玩法很“贴心”——他们专门蹲守在Steam论坛的求助帖下面，伪装成有经验的玩家，主动给出详细解决步骤。只不过这套步骤的核心，是诱导你执行一段恶意PowerShell命令。

打开网易新闻查看精彩图片

一旦受害者照做，就会被植入门罗币挖矿木马。这套攻击的载体伪装得很有迷惑性，是一个名为“msf utility \ PC Opt”的Windows优化工具。运行后界面会展示出一整套“维护操作”：清理临时文件、清空DNS缓存、更新驱动程序、磁盘检查、关闭启动项、扫描恶意程序，看起来异常专业。

但实际上所有这些操作都是虚假动画。该工具唯一真实功能，就是在后台静默部署挖矿程序。其内置的“Advanced-Optimization”恶意模块，启动后会先关闭系统TLS证书验证，并检查当前进程是否具备管理员权限。如果权限不足，它会弹出错误提示，要求受害者手动赋予最高权限。

拿到管理员权限后，这套恶意软件会立即在C盘Windows目录下创建“Background”文件夹，并将自身路径加入Microsoft Defender的扫描排除列表。随后，它会在系统中注册一个名为“XMRig-〔计算机名称〕”的计划任务以持久运行。更损的是，它还会主动终止其他已存在的挖矿软件进程，独占系统算力。

针对此类攻击，安全人员给出的第一条建议很明确：不要在论坛中执行陌生用户提供的任何PowerShell命令，哪怕对方声称这是“最佳方案”。如果你怀疑自己的设备已经中招，可以先检查三个明显痕迹：C:\Windows\Background目录是否存在、Defender排除项里是否有该路径、以及计划任务库中是否存在以“XMRig-”开头的任务。

若发现以上异常，应立即使用专业安全软件进行全盘查杀，并在备份重要数据后，彻底重装操作系统。

特别声明：本文为网易自媒体平台“网易号”作者上传并发布，仅代表该作者观点。网易仅提供信息发布平台。

打开网易新闻体验更佳

热搜

男孩被奶奶责怪负气离家5天后被找到

 今年军校报考热度与生源质量均创历史新高

 新西兰外长竟要华裔议员“滚回国”

宇树科技：8月10日打新

 超强台风“白海豚”最新路径来了

 吴宜泽vs墨菲

热门跟贴

打开APP发贴

0条跟贴

相关推荐

《超级变色龙》的Steam创意工坊地图被植入恶意软件

IT之家



“2026最热游戏”工坊地图藏木马：10万人服务器失守，开发者电脑也中招

野生运营



探营ChinaJoy现场｜国风涌动夏日数字热潮

文汇报



米哈游“赌”赢了

游戏日报



顽皮狗最贵游戏！曝新作不敢再拖:成本恐破6亿美元

游民星空



聚势创新，智启未来！2026中国国际游戏开发者大会（CIGDC）在虹口北外滩圆满举办

上海虹口



2026年，游戏出海的增长答案藏在"变现效率"里

游戏茶馆



女子跟老公玩游戏，结果早早找好了帮手，最惨是老公！

爆笑星空1跟贴



保姆带娃玩游戏，结果把自己玩失踪，逗得大家哈哈大笑！

趣笑联盟1跟贴



再热门的游戏，也逃不过被植入病毒的命运吗？

手谈姬1跟贴



爸爸迷上仿真钓鱼游戏，肩周炎都玩犯了，鱼没钓到肩先废了！

文鸿爱搞笑1跟贴



20年经典FPS《突击风暴：零点》上架Steam，免费抢先体验

我是一个粉刷匠2

《光环：战役进化》创下该系列在Steam同时在线玩家数的最低峰值

玩家派对GamerParty

赛里木湖自驾每人收75元引争议，景区称相关费用已做备案

界面新闻2.6万跟贴



千万不要和学霸玩游戏，你以为你在最高层，殊不知他在大气层

脑洞编剧小剧场



知人知面不知心，让孩子学会辨别这种游戏！

孩子们的安全官爸爸



别的东西玩的是游戏，这个装置玩的是命，竟然还会放电！

爆笑毛毛1跟贴



"1.5万机票退票仅退400多元"最新进展：票款全额退还

极目新闻8659跟贴



Ron Gilbert官宣《Thimbleweed Park 2》启动开发，原班人马2028年见

薛定谔的BUG

姜皓已任孝感市领导

极目新闻7跟贴

回到顶部回到首页

------
导航页打开网址