steam吧 关注:4,643,975贴子:72,247,975

盗号病毒传播新套路,利用wallpaper漏洞

只看楼主收藏回复

原本上个月底,小红车社区的“壁纸引擎自检组”已经摸索出了效果显著的举报方法。当大家以为盗号病毒可以因此绝迹时,被wallpaper背刺了
原因是传病毒的发现了wallpaper的漏洞——steam创意工坊隐藏资源,可以被wallpaper“相关壁纸”功能显示,并可以下载。
不仅影响了举报的效果,也出现了新的病毒传播套路:用“可见资源”,吸引人点击“相关壁纸”查看账号的其他资源,下载到隐藏病毒资源。

先解释一下“效果显著的举报方法”:
首先wallpaper自带的右键举报按钮根本没用。某天“自检组”有人意识到了一件事。壁纸资源是属于“steam创意工坊”的物品,如果在创意工坊页面下点举报,理应能举报给steam客服。经过摸索发现,只要用中英双语小作文的方式详细描述,就有很大概率下架病毒资源。
4月底“自检组”,将大量病毒资源(尤其是新资源)举报下架,并且多个病毒账号疑似暂封。貌似病毒将被赶出小红车了。

结果今天出现了新情况:
主页面显示,一新病毒账号仅找到4个“可见资源”,而右键“相关壁纸”页面却显示有7个,也就是有3个“隐藏资源”。查看后发现这3资源,右键创意工坊显示隐藏物品,无法查看,无法举报。
它这样做,一方面是防止病毒资源下架。另一方面,很多人会为了寻找感兴趣的资源,点击“相关壁纸”按钮,看该账号的其他资源。
不看创意工坊的,和看“可见资源”就信任该账号的,非常容易中招。


IP属地:江苏来自Android客户端1楼2025-05-04 18:38回复
    所有资源都请右键查看创意工坊。不要因为主页面的“可见资源”看着好像没问题,或看资源量多,就对该账号“相关壁纸”里其他资源产生信任。不建议下载任何wallpaper应用程序区的东西(当然很多人不会听,所以我图片写的五百资源),应用程序区每天资源量很少,只有一页上下,传病毒的每天都会更新多个病毒资源,占比并不小。
    主页面的“可见资源”是可以打开创意工坊的,也希望有更多的人帮忙举报这些资源。


    IP属地:江苏来自Android客户端2楼2025-05-04 18:39
    收起回复
      2025-05-21 19:17:23
      广告
      以及不要依赖杀毒软件,传病毒的和做病毒的是同一人,它经常会更新病毒躲避杀毒软件检测,甚至一天更新一个病毒!即使一直有网友帮忙提交给各杀毒软件,病毒能被扫出仍有延迟


      IP属地:江苏来自Android客户端3楼2025-05-04 18:40
      收起回复
        要用就专门换个啥也没有的号玩,小红车效率确实很高,原来下半天一个资源,一周都玩不了什么,现在一天直接干十几个黄油,快速略过不喜欢的游戏。也可以发现自己喜欢的冷门资源。


        IP属地:四川来自Android客户端4楼2025-05-04 18:43
        收起回复
          我记的小红书以前不是视频格式吗?


          IP属地:浙江来自iPhone客户端5楼2025-05-04 19:39
          收起回复
            这样啊,那不用小红书了


            IP属地:广东来自Android客户端6楼2025-05-04 19:39
            回复
              还好我只下载视频


              IP属地:广西来自Android客户端9楼2025-05-06 01:30
              回复
                小白还是多,传病毒的改个名换个头像,解压码都没换就不认识了。对新账号也完全不设防,传病毒的评论区回复两句,小白就当成自用号了


                IP属地:江苏来自Android客户端15楼2025-05-06 07:36
                回复
                  2025-05-21 19:11:23
                  广告
                  360上个月发了盗号病毒的检测报告,盗号方法是读取内存数据,获取令牌授权。。而不是之前网传的“降低版本获取ssfn文件”,看“版本是否最新”判断有没有被盗号的方法,可能没有用了网页链接


                  IP属地:江苏来自Android客户端20楼2025-05-06 08:50
                  收起回复
                    倒狗和垃圾引流多了以后就不用这个了
                    我不信用爱发电的老司机,能战胜 有利可图的举报狗、倒狗、引流狗
                    说到底用爱发电没有利益就没有可持续性,尤其在大量举报之下。


                    IP属地:安徽21楼2025-05-06 09:28
                    收起回复
                      就爱下一些乱七八糟的东西,那不中毒才有鬼了


                      IP属地:福建来自Android客户端22楼2025-05-06 09:35
                      收起回复
                        我都是直接在小红车里面找的,都没打开过steam的创意工坊页面


                        IP属地:广西23楼2025-05-06 09:57
                        收起回复
                          你不能只在搞颜色的时候才希望没有监管


                          IP属地:河南来自Android客户端24楼2025-05-06 10:29
                          收起回复


                            IP属地:吉林来自Android客户端26楼2025-05-06 12:59
                            回复
                              2025-05-21 19:05:23
                              广告


                              IP属地:江苏来自Android客户端29楼2025-05-06 17:28
                              收起回复