快科技8月24日消息，《GTA6》泄露事件余波未平，一个伪造的113GB《GTA6》ISO镜像开始在各大种子网站流传。经网络安全爱好者逆向分析，这个看似庞大的文件实际上99.99%都是空数据，真正的恶意代码只有50KB。
用户@Aidas29506493对其进行了逆向工程，确认文件完全是伪造的，里面塞满了病毒。进一步分析显示，这个巨型ISO的绝大部分都是无意义的零填充数据，真正的恶意代码只有50KB。
打开网易新闻 查看精彩图片
反编译后的字节码包含两条关键指令，一条通过PowerShell将整个C盘加入Windows Defender白名单（Add-MpPreference -ExclusionPath %SystemDrive%），另一条强制终止杀毒软件进程（taskkill -f）。
也就是说，一旦运行，用户电脑的防护机制会被直接关掉，攻击者可以随后植入任意恶意软件。
打开网易新闻 查看精彩图片
近期《GTA6》接连遭遇泄露，名为Cyberleak的黑客前不久公开了游戏实际画面和地图设定地"Leonidas"的完整信息，声称此举是为了抗议Rockstar推行数字版预售。
Take-Two已经就此向微软发出传票，要求提供三个相关Discord服务器中所有成员的Windows设备ID。
在泄露和官方展示的双重热度加持下，大量玩家急于提前体验游戏，不法分子正是利用这种心理传播木马。
打开网易新闻 查看精彩图片
热门跟贴