导航|地址|刷新
BleepingComputer曝光：Steam社区现新型骗局，假借“修游戏”之…

网易网易号



0

BleepingComputer曝光：Steam社区现新型骗局，假借“修游戏”之名植入挖矿木马

固件更新中
2026-07-28 14:50·北京

0

在游戏社区里向热心玩家求助，是很多人解决崩溃、卡顿问题的习惯操作。但安全公司BleepingComputer最新披露的一起攻击事件，可能让你重新审视这种信任。

这次的黑客玩法很“贴心”——他们专门蹲守在Steam论坛的求助帖下面，伪装成有经验的玩家，主动给出详细解决步骤。只不过这套步骤的核心，是诱导你执行一段恶意PowerShell命令。

打开网易新闻查看精彩图片

一旦受害者照做，就会被植入门罗币挖矿木马。这套攻击的载体伪装得很有迷惑性，是一个名为“msf utility \ PC Opt”的Windows优化工具。运行后界面会展示出一整套“维护操作”：清理临时文件、清空DNS缓存、更新驱动程序、磁盘检查、关闭启动项、扫描恶意程序，看起来异常专业。

但实际上所有这些操作都是虚假动画。该工具唯一真实功能，就是在后台静默部署挖矿程序。其内置的“Advanced-Optimization”恶意模块，启动后会先关闭系统TLS证书验证，并检查当前进程是否具备管理员权限。如果权限不足，它会弹出错误提示，要求受害者手动赋予最高权限。

拿到管理员权限后，这套恶意软件会立即在C盘Windows目录下创建“Background”文件夹，并将自身路径加入Microsoft Defender的扫描排除列表。随后，它会在系统中注册一个名为“XMRig-〔计算机名称〕”的计划任务以持久运行。更损的是，它还会主动终止其他已存在的挖矿软件进程，独占系统算力。

针对此类攻击，安全人员给出的第一条建议很明确：不要在论坛中执行陌生用户提供的任何PowerShell命令，哪怕对方声称这是“最佳方案”。如果你怀疑自己的设备已经中招，可以先检查三个明显痕迹：C:\Windows\Background目录是否存在、Defender排除项里是否有该路径、以及计划任务库中是否存在以“XMRig-”开头的任务。

若发现以上异常，应立即使用专业安全软件进行全盘查杀，并在备份重要数据后，彻底重装操作系统。

特别声明：本文为网易自媒体平台“网易号”作者上传并发布，仅代表该作者观点。网易仅提供信息发布平台。

打开网易新闻体验更佳

热搜

央视披露：外机深夜成体系逼近中国

 美方拟购约1700亿美元导弹和核潜艇

 柯洁王中王冠军

 西安发布暴雨红色预警部分街道内涝

 今年军校报考热度与生源质量均创历史新高

 视频丨国防部：菲方非法图谋不可能得逞

热门跟贴

打开APP发贴

0条跟贴

相关推荐

《超级变色龙》的Steam创意工坊地图被植入恶意软件

IT之家



“2026最热游戏”工坊地图藏木马：10万人服务器失守，开发者电脑也中招

野生运营



光荣披露未来游戏阵容：3A游戏比重会降低？

游民星空



为企业搭建“出海跳板”，上海网络游戏出海服务平台(一期）上线

上观新闻



《愤怒的小鸟》回归，AI游戏集中亮相，今年ChinaJoy提前探营

上观新闻



上半年国内游戏市场实际销售收入1884.5亿元，产业规模增幅明显

上观新闻



女子跟老公玩游戏，结果早早找好了帮手，最惨是老公！

爆笑星空1跟贴



每卖一台亏150美元，Xbox涨价也难止血，下一代主机被曝仅三条路可走

全栈遛狗员



保姆带娃玩游戏，结果把自己玩失踪，逗得大家哈哈大笑！

趣笑联盟1跟贴



爸爸迷上仿真钓鱼游戏，肩周炎都玩犯了，鱼没钓到肩先废了！

文鸿爱搞笑1跟贴



再热门的游戏，也逃不过被植入病毒的命运吗？

手谈姬



Steam Deck掌机性能彻底榨干！新补丁提升31%

游民星空1跟贴



消息称微软XBOX Series X｜S主机涨价难抵硬件亏损

IT之家5跟贴



拳头Vanguard反作弊不再“占后台”？仅游戏运行时启动，硬件挂更难藏了

雾野寻踪21跟贴



赛里木湖自驾每人收75元引争议，景区称相关费用已做备案

界面新闻2.5万跟贴



千万不要和学霸玩游戏，你以为你在最高层，殊不知他在大气层

脑洞编剧小剧场



双人解谜《不同的冬天》登Switch 2！破150万销量迎首发8折！

游民星空1跟贴



"1.5万机票退票仅退400多元"最新进展：票款全额退还

极目新闻8347跟贴



别的东西玩的是游戏，这个装置玩的是命，竟然还会放电！

爆笑毛毛1跟贴



Ron Gilbert官宣《Thimbleweed Park 2》启动开发，原班人马2028年见

薛定谔的BUG

回到顶部回到首页

------
导航页打开网址