Steam新服务 伪装成SCR文件传播恶意软件

Steam新服务 　　很明显，steam最近开始提供一种新服务：传播恶意软件。 　　好吧，这好像不怎么好笑。事实上，steam目前正面临着相当严峻的问题。有玩家报告称收到陌生人发来的带有.SCR文件的信息。这看起来只是一个人畜无害的windows屏保文件，但其实里面的内容可是大有文章。 　　这些信息通过短链接伪装其真实网址，使受害者以为这仅仅只是一个.SCR文件，这当然是假的。另一些报告称有些玩家收到的信息仅仅只有“看我的图片”(Look at my photo)和一个链接。这个.SCR文件其实是一个链接，一旦点击将会自动连接到一个谷歌网盘(Google Drive)的页面。 　　Bart Blaze，Panda Security的一名研究人员，解开了这个恶意软件的工作原理。 　　“通常，谷歌网盘查看器会跳出来问你是否下载该.SCR文件。但是在这种情况下，字符串'&confirm=no_antivirus' 已经被添加到了链接中，这意味着该文件将会立即弹出询问：运行或保存(有些情况下会自动下载)。” 　　运行了该软件之后，steam账号将会被劫持并开始将该链接发送给其他人。好在，Blaze称该软件不会上传个人信息。 　　建议那些已经收到该软件影响的玩家打开任务管理器并结束以下进程： 　　temp.exe 　　wrrrrrrrrrrrr.exe 　　vv.exe 　　随机名称如340943.exe   　　处理了以上进程后，应进行病毒查杀以消除任何可能的潜在隐患。该软件本身不会造成实质性损害，不过相当的烦人。 [编辑：Letitia]

本新闻及文章仅代表发表厂商及作者观点，不代表叶子猪本身观点！