寻找《GTA VI》泄露文件的玩家正面临新的风险:一个巨大的ISO文件据报正在多个种子网站流传。该文件标称大小为113GB,但测试者分析后发现,其中绝大部分空间并非真正的游戏数据,而是空数据。
巨大体积制造真实感
打开网易新闻 查看精彩图片
据相关分析,这个可疑ISO文件在《GTA VI》泄露内容关注度回升后开始传播。测试者检查后发现,文件包含99.99%的空数据,真正被识别为恶意代码的部分只有约50KB。
一位名为@Aidas29506493的在线研究员在X平台表示:“我做了一些逆向工程,确认它完全是假的,而且满是病毒。”113GB这个数字被设计用来让文件看起来像正式游戏版本,同时掩盖一个体积小得多的恶意载荷,该载荷可能是勒索软件。
执行后削弱系统防护
仅凭文件大小无法证明所谓泄露副本包含Rockstar的真实游戏资源或可执行代码。据报,这段代码包含用于削弱Windows Defender并干扰其他安全工具的命令。一旦用户在Windows系统上启动下载的文件,恶意软件就能在防护减少的情况下运行。
分析还发现一条PowerShell命令,会把系统盘加入Windows Defender的扫描排除列表。另一条命令据称会终止安全软件,不过目前对这些发现的独立验证仍然有限。
泄露热度推高恶意软件风险
这个可疑ISO出现之前,一系列《GTA VI》泄露说法已经在游戏社区引发大量关注。一名被称为Cyberleek的泄露者据报分享了游戏画面和虚构的Leonidas地图,同时要求Rockstar做出改变。
Take-Two Interactive也已向微软寻求信息,以帮助识别与三个Discord服务器相关的用户,这些服务器据报与泄露内容有关。这些进展提高了人们对非官方《GTA VI》文件的关注,也为犯罪分子利用逼真假下载创造了条件。
热门跟贴