怎麽會有“出生”在創意工坊的黃油裡放木馬啊？

       比較武斷的說，任何一個Steam使用者，就算庫存中沒有，但應該都有聽過Wallpaper engine也就是“小紅車”這款壁紙軟體吧？

       極低的記憶體占用，讓大部分使用者能毫無負擔的運行這款軟體，給自己換上一個十分酷炫的動態壁紙。

       可就是這麽一款廣受Steam使用者好評的軟體，最近卻意外“翻了車”，更確切點說，是“我們中出了一個叛徒”——有人靠著這款軟體做起了Steam盜號的生意。

       具體聊的話，還得從那天我無聊刷貼吧說起。

       最早也是在CSGO吧看到有老哥“反饋戰況”：自己帳號裡的飾品無緣無故陣亡了。但他自己思來想去也想不到帳號為什麽會被盜，幾乎素有的防護措施他一個不落全都做了，甚至因為珍惜自己的Steam庫存，從來不會到網吧玩遊戲。

       最後是評論區的其他老哥破了案：你最近是不是用小紅車下載黃油了？

       按照Steam、csgo等多個貼吧的反饋來看，已經有不少老哥不幸中招。具體表現為他們在利用小紅車下載黃油，並且將對應壓縮包解壓後，其中就包含了病毒。

       目前已經被大夥抓出來的，包括了使用者“阿燚”上傳的《鍊金術士特莉絲的欲念》，以及“Hgame大師”上傳的《我的生殖活動記錄》等多款遊戲。

       Steam帳號的安全問題，也算是一個很有年代感的話題了。

       在PUBG爆火的那段時間裡，不少懵懂無知的朋友因為評論區的一句“點擊就送楓葉M4”而點進了莫名網站、傻傻的將自己的帳號密碼拱手送給對方，然後在幾天後收獲一個VAC標誌……

       但過了這麽幾年之後，大部分人對於常見的盜號套路已經很了解了。

       Steam手機令牌綁好、不要亂加其他人好友、不要點評論區的不明網站、盡可能少使用網吧的魔改版Steam，實在不行就開小號等等。

       可就是防護措施已經近乎於拉滿的狀態下，依然有人能鑽空子盜號——而且，他利用的是LSP們彼此之間最珍貴的信任。

       事實上，如果小紅車單純只是一款後台占用少，壁紙製作方便的壁紙軟體，可能一樣能在Steam擁有不錯的評價，但卻很難擁有如今這樣的名氣和銷量——有創意工坊就不一樣了。

       因為相較於小紅車軟體本身，小紅車裡更吸引大夥的，還是創意工坊裡，大夥十分喜聞樂見的內容。

       當然，關於小紅車創意工坊的特點，我相信各位都相當了解，在這裡也不多說，否則說不定會再給小紅車引一波禍事。

       在經過早先的資源整改後，被保留下來的那些內容除了正兒八經的壁紙以外，就是大量的動畫以及黃油了——也就是這次出事的主角。

       這些問題黃油比起正常的黃油，並沒有太明顯的區別。

       大部分黃油為了確保“安全”，都需要多次解壓，而在解壓到最後時，這些黃油會額外多出一個壓縮包，也就是木馬的誘導檔案。

       因為舊版本的Steam存在缺陷，使用者在沒有綁定手機令牌的情況下，能夠無視其他諸多驗證方式，直接進行庫存交易。而在安裝了這些問題黃油之後，大夥的Steam就會被強制回滾為舊版本，餘額和庫存也就此被盜取一空。

       老實說，這種情況放在網際網路早期並不少見，大夥在各個論壇下載盜版遊戲亦或是其他資源的時候，都會打起十二分的精神仔細鑒別，避免自己的電腦中招。

       而這些庫存規模相當可觀的老哥們，顯然也不是剛剛開始用Steam的小白。之所以還會掉進這種相當復古的坑裡，思來想去只能將原因歸咎於小紅車本身：它的創意工坊實在太有名了，也太讓人放心了。

       可能也有部分朋友經歷過，下載了學習資料，夜深人靜一個人偷偷點擊“從資源管理器打開”之後，卻發現裡面是幾十個G的春晚合集。但這種詐騙相對而言還只是一個玩笑，無傷大雅。

       不限速不限流、不會無緣無故的被下架被刪除。

       這麽一款簡單好用的“網盤”，你還能要求它什麽呢？

“很可惜，你慢了一步”

       往往大夥在訂閱資源之餘，也會在留言區留下一句“英雄”。

       就算是少數的幾個差評，提到的也是曾被大夥詬病過的，違規內容被舉報後自己本地檔案也被刪除的情況。對此，大夥只需要換一下安裝資料夾就能解決。

       這就是過去幾年裡，小紅車工坊的良好氛圍——完全靠著大火彼此間的信任而建立。

       但也正是玩家彼此的信任，以及創意工坊幾乎不存在的審核門檻，給了這些盜號狗將攜帶木馬的黃油，放到大夥電腦裡的機會。

       至於接下來的事，就顯得順理成章了。

       我想，大夥應該也知道，很多盜版黃油就算本身沒有問題，在運行的時候同樣會被殺毒軟體報錯，甚至直接被刪除。這時候如果想要正常遊玩就只有一個辦法：關掉防火牆，“裸奔”遊玩。

       按照這麽個遊玩思路，只要下載了木馬黃油，玩家的Steam帳號就很難幸免。

       在創意工坊的審核標準不可能因為大夥改變的前提下，想解決這個問題就只剩下兩種辦法了：

       純粹將小紅車當成壁紙軟體，或者說影片下載器，除了影片格式的檔案一律不碰。

       要麽每次黃油下載完成之後不要急吼吼的解壓開玩，先殺個毒。

       更何況，大夥幹嘛非要在一棵樹上吊死呢？既然已經有“出生”開始搞事，後續類似的情況就很難根治，直接轉移陣地不就行了？

       就算真的囊中羞澀，支援不起Dlsite上的正版。那就再多找找，總能找到值得信任的LSP聚集地嘛……

       跟大夥聊這麽多，一是調侃、二是提醒。希望能少幾個人中招。

       畢竟，找黃油、玩黃油，本該是一件很開心的事情。

       而這種喜悅，不應該被一連串“您在Steam市場上售出了一件物品”的消息所打擾——你說呢？

來源：遊俠網