[新聞] 《超級變色龍》自創地圖爆出藏惡意程式

看板C_Chat (希洽)作者access4096 (從今天開始不黑富邦)時間1小時前 (2026/07/25 22:42)推噓2(2推 0噓 0→)

留言2則, 2人參與討論串1/1

《超級變色龍》Steam工作坊自創地圖藏惡意程式所幸功能不全未造成損害遊戲紅是非多 2026-07-25 By Lucky 近期 Steam 的 Steam 工作坊屢次爆出有不肖人士塞入惡意程式，現在近期爆紅的社群躲貓貓遊戲《超級變色龍》（MECCHA CHAMELEON）也被資安人員發現，有創作地圖被塞入下載器腳本，好在腳本中的伺服器連結已經失效，讓惡意程式無法下載到玩家電腦。資安人員因為朋友遊玩《超級變色龍》時，發現 Steam 工作坊的自創地圖「Laser Tag Neo n」（編號：3765145606），在進入地圖時會閃過命令提示字元的視窗，但其他從工作坊下載的地圖並不會出現此情況。於是這位人員將該張地圖的內容進行分析，發現內部被塞入了「遠端程式碼執行」，一旦地圖載入，就會觸發腳本，這也是為何會有一閃而過的命令提示字元視窗。至於腳本的內容則是打開 PowerShell，並連線到 IP 地址位於荷蘭的的伺服器，企圖下載另一份惡意程式來執行。不過研究人員檢查日誌後發現，伺服器狀態為 404，也就是檔案已經不存在了，因此這套惡意腳本無法真正的對玩家的電腦造成實質傷害，但也相對無法確認惡意軟體真正的目的與類型。目前研究人員已經向 Steam 官方檢舉該地圖與上傳作者，至於可能已經下載遊玩的玩家，可透過檢查「C:\Users\<用戶名>\Documents\」的路徑裡，是否出現「s.bat」的檔案，如果只要刪除即可，該程式不會有刪除後殘留繼續危機系統的問題。原文網址：https://www.4gamers.com.tw/news/detail/80891 真夭壽 ---- Sent from BePTT on my Samsung SM-S9260 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.143.210.255 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/C_Chat/M.1784990546.A.D65.html