《GTA VI》的泄露风波还在持续,但比泄露更危险的东西已经出现了。
一位GTA游戏爱好者在社交媒体上提醒大家,一个标称113GB的《GTA VI》ISO文件正在网上流传,并呼吁粉丝“为了大家去试试看”,确认它到底是不是游戏的真实版本。X用户@GTAGolden_没有说明文件来源,但据称它已经在多个Torrent网站上出现。
很快,有网友在回复中表示自己“做了一些逆向工程”,并确认“这完全是假的,而且充满了病毒”。经过进一步分析,这个巨大的ISO文件绝大部分是垃圾数据,真正的内容只有一个50KB的病毒。
病毒做了什么?
一位测试者在回复中详细说明了这个恶意文件的行为:“反编译后的字节码里明确包含将整个C盘加入Windows Defender白名单的命令(powershell Add-MpPreference -ExclusionPath %SystemDrive%\),以及强制关闭安全软件的命令(taskkill -f)。”也就是说,一旦有人运行这个“游戏”,病毒会先让系统防御失效,然后执行恶意操作。
这位测试者还补充道:“这不是100GB的真实代码——只是一个50KB的病毒,用99.99%的空数据填充(字面上就是无穷无尽的零)。”
为什么有人要这么做?
《GTA VI》是游戏史上最受期待的作品之一,Rockstar计划在8月27日通过Netflix发布一段更长的实机展示。但在此之前,一位自称Cyberleek的泄露者已经陆续放出了游戏玩法片段和整个地图。Cyberleek声称,这么做是因为Rockstar决定预售数字版游戏,他认为这“反玩家”,并威胁要持续放出实机内容,直到发行商公开道歉并承诺“做得更好”。
Take-Two Interactive已经采取措施试图定位泄露者,向三个Discord服务器的所有成员索要设备ID,以阻止泄露或提起诉讼。但就目前来看,要确认Cyberleek背后的人是谁还需要时间,而泄露仍在每天发生。
警惕趁火打劫的恶意文件
《GTA VI》的热度加上泄露消息不断,让很多玩家急于找到一份游戏文件。正是这种心理,让恶意行为者有了可乘之机——用假的ISO文件传播病毒。
下载盗版软件从来都不是好主意,而下载一个未发布游戏的种子文件风险要高出百倍——它大概率不是游戏,而是伪装成游戏的病毒。对《GTA VI》的粉丝来说,最稳妥的做法是耐心等到11月游戏正式发售,只从官方渠道购买。甚至可以先看看评测再决定是否入手,这样至少能确保你拿到的是游戏,而不是一段50KB的恶意代码。
热门跟贴