推 qazw222: 賽博愛滋 07/25 22:50
推 syldsk: 人紅 07/25 23:10
《超級變色龍》Steam工作坊自創地圖藏惡意程式 所幸功能不全未造成損害
遊戲紅是非多
2026-07-25 By Lucky
近期 Steam 的 Steam 工作坊屢次爆出有不肖人士塞入惡意程式，現在近期爆紅的社群躲貓
貓遊戲《超級變色龍》（MECCHA CHAMELEON）也被資安人員發現，有創作地圖被塞入下載器
腳本，好在腳本中的伺服器連結已經失效，讓惡意程式無法下載到玩家電腦。
資安人員因為朋友遊玩《超級變色龍》時，發現 Steam 工作坊的自創地圖「Laser Tag Neo
n」 （編號：3765145606） ，在進入地圖時會閃過命令提示字元的視窗，但其他從工作坊
下載的地圖並不會出現此情況。
於是這位人員將該張地圖的內容進行分析，發現內部被塞入了「遠端程式碼執行」，一旦地
圖載入，就會觸發腳本，這也是為何會有一閃而過的命令提示字元視窗。
至於腳本的內容則是打開 PowerShell，並連線到 IP 地址位於荷蘭的的伺服器，企圖下載
另一份惡意程式來執行。
不過研究人員檢查日誌後發現，伺服器狀態為 404，也就是檔案已經不存在了，因此這套惡
意腳本無法真正的對玩家的電腦造成實質傷害，但也相對無法確認惡意軟體真正的目的與類
型。
目前研究人員已經向 Steam 官方檢舉該地圖與上傳作者，至於可能已經下載遊玩的玩家，
可透過檢查「C:\Users\<用戶名>\Documents\」的路徑裡，是否出現「s.bat」的檔案，如
果只要刪除即可，該程式不會有刪除後殘留繼續危機系統的問題。
原文網址：https://www.4gamers.com.tw/news/detail/80891
真夭壽
----
Sent from BePTT on my Samsung SM-S9260
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.143.210.255 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/C_Chat/M.1784990546.A.D65.html