一款壁纸软件因“看片神器”走红却变“木马仓库”，海量游戏玩家被盗号骗钱，维权陷入跨境僵局|steam|卡巴斯基|壁纸|实体光盘|木马

壁纸软件本是用来美化电脑桌面的，但一款名为Wallpaper Engine“小红车”的动态壁纸软件，却因创意工坊里藏着大量成人视频资源，被不少玩家当成“看片神器”。也正因如此，它在国内玩家圈子里迅速聚集了海量用户。
然而，这场看似“福利”的流量盛宴，最终被黑客盯上。海量用户通过该软件下载了藏有木马的程序，导致steam账号被盗，虚拟道具被低价甩卖，有人还被假客服骗走上万元。更令人无奈的是，当受害者四处维权时，却发现Steam不管、小红车管不了，而警方对于境外平台也有些力不从心……

要厘清这件事的前因后果，得先弄明白三个关键角色
Steam，全球最大的正版游戏平台。国内玩家常用的国际版服务器架设在境外，游戏库全、更新快，且开放创意工坊，能自由下载各类玩家自制内容，因此成了多数玩家的首选。本次出事的是国际版，国内合规版因不具备内容分享功能，基本不受波及。
创意工坊，是Steam为每款软件配备的玩家内容分享板块，上传下载方便，是社区最活跃的一环。但内容由玩家自行上传，加之平台在境外，审核宽松，长期混有成人内容，处于灰色地带。正是这个“灰色地带”，吸引了大量冲着私密视频而来的国内用户。
Wallpaper Engine，国内玩家习惯叫它“小红车”，一款依托Steam运行的动态壁纸软件。它之所以能迅速积累海量用户，除了提供大量精美炫酷的动态壁纸外，其创意工坊里还有大量玩家上传的成人视频资源可供随意下载。在很多用户眼里，它不只是一个壁纸工具，更是一个“看片神器”。而这次灾难的源头，正是不法分子将病毒伪装成可运行程序，上传至该软件创意工坊。用户下载的明明是壁纸，实际运行的却是电脑病毒。

换个壁纸，损失上万

张伟（化名）怎么也没想到，自己只是通过“小红车”换了个电脑壁纸，Steam平台CSGO游戏里攒了许久的虚拟道具，就这么没了。
等他回过神来，支付宝里只剩下两条冷冰冰的交易记录：一把M9刺刀皮肤，4750元；一把蝴蝶刀皮肤，7067.9元。两笔交易间隔不到两分钟，钱从账户里划走，道具挂到BUFF163平台上被陌生人拍下，流向一个他从未见过的账号。

虚拟道具被出售

“就是从小红车创意工坊下了个程序壁纸，电脑立马就中招了。木马直接篡改本地Steam客户端，等你再打开Steam的时候，页面已经自动跳转到骗子搭好的假客服后台了。”

steam客户端被伪造，要求玩家转账验号

说这话的是一位受害者群主。他的遭遇和张伟几乎一模一样：电脑中毒后，Steam客户端被悄悄篡改，再打开软件时，界面看起来一切正常，但背后连接的已经是骗子架设的仿冒客服系统。一位自称“Jacob”的客服很快上线，态度专业、流程清晰，先让群主提供手机号、邮箱、账号创建时间、最近购买记录，群主一条一条全给了。接着对方说：“我们需要通过您的常用支付方式进行验证，验证过程中会产生临时扣款，但不会实际收费，5分钟内自动返还。”群主选择了微信支付，对方秒发来一个二维码。他扫码付了600元，等着退款，结果对方再也没回复过。
像张伟和群主这样的受害者，在全国范围内还有大量人群。他们的遭遇惊人地相似：在Steam平台购买了小红车软件后，通过其创意工坊下载了所谓的“程序壁纸”，电脑便悄然中毒。木马精准篡改Steam客户端，盗取登录凭证。即使开启了手机安全验证，盗号者依然能轻松绕过，把账号里值钱的皮肤、刀具挂到第三方平台，以明显低于市场价的价格快速变现。有的玩家被骗几百元，有的账号里饰品被变卖损失上万，群里登记的最高单笔被骗金额达到近万元。

有玩家被骗多笔300元验号费

更麻烦的是，普通杀毒软件很难彻底清除这种木马，不少玩家只能重装系统，电脑里的工作文件、学习资料一并丢失。而在维权第一步，很多人就卡住了——部分基层派出所认为玩家使用的是境外平台，不予立案。群主无奈地说：“我自己报案没被受理，但我手里存着全国各地受害者的报警记录。”
卡巴斯基报告捅开真相，小红车团队承认“先天缺陷”

2026年6月16日，全球知名安全软件公司卡巴斯基发布了一份报告，把这事彻底捅开了。
研究人员发现，黑客从2025年底就开始在小红车创意工坊里散播病毒。小红车有一种“应用程序壁纸”，听着是壁纸，实际上是可以直接在电脑上运行的程序。这就相当于给黑客开了一扇门。卡巴斯基在工坊里翻出了几十个藏了病毒的壁纸包，有的下载量已经冲到几万次。
报告中更扎心的是数据：约89%的恶意下载来自中国IP地址。
6月30日，小红车开发者Tim在社区发了一篇长文，开头就挺无奈：“Steam团队找过来了，这事他们已经没法装看不见了。他们压力也大，要求我们必须把整个‘应用程序’壁纸分类砍掉。”

小红车团队回应

Tim直接承认程序壁纸这东西天生就有安全漏洞，“这是技术上的硬伤，我在Steam工程师面前根本没法辩解。”他还说，一个一个去审核程序壁纸根本不现实，“没办法用一种靠谱的方式达到Steam的安全要求。”团队其实一直在手动封禁上传病毒的账号，但黑客不断注册新号，封了这个又来那个，根本堵不住。最终，Tim只能彻底关闭小红车创意工坊公开区域的程序壁纸功能。
可真正让受害者寒心的是另一件事。
“小红车团队承认了程序壁纸有安全漏洞，也解释了为什么要关闭小红车的创意工坊，但自始至终没有提过一个字——那些已经被偷走的钱、被卖掉的皮肤，到底该怎么办？”群主向华商报大风新闻记者说，“团队没有给出任何补偿方案，也没有说明是否会协助受害者追查损失。关停功能是止损，是对还在使用这款软件的用户负责，但已经中招的人被晾在了那里。”
有受害者在Tim的公告下面留言问赔偿的事，没有得到任何回应。群主告诉华商报大风新闻记者，他们尝试联系过小红车团队，希望能协助提供上传木马的账号信息用于报警，但得到的答复是：团队只能管理创意工坊的内容，无法调取Steam账号的资金流水和交易数据，建议受害者直接联系Steam官方。
维权碰壁，平台权责不清，玩家陷跨境僵局

对受害者来说，被骗只是噩梦的开始，真正的绝望在维权路上。
不少玩家告诉记者，他们第一时间整理好病毒文件、聊天截图、转账记录、饰品交易流水，分别向Steam和小红车官方申诉，却处处碰壁。Steam客服的回复冷冰冰的：私下扫码转账属于第三方交易，平台无权退款；至于被盗走的饰品，客服只丢下一句“修改密码”，再无下文。有玩家不甘心，顺着病毒追根溯源，一路找到了上传木马的源头账号，可对方事发后立刻把个人主页锁死，如同人间蒸发。他们申请平台冻结涉案账号、调取资金记录，得到的却是机械复读机般的标准回复——“请走普通举报通道”，平台明确表示不会向个人泄露任何账号后台数据。
走投无路之下，不少受害者转向警方求助。受害群主向华商报大风新闻记者出示了多张来自全国各地不同城市的报警受理回执单，但至今没有一个案子有结果。“国际版Steam平台说白了就是境外平台，维权起来太难了。”群主无奈地说。