慎下！Steam免费恐怖游戏《Deadwood House》被曝藏毒

一款新近上架Steam平台的免费恐怖游戏《Deadwood House》陷入舆论风波。不少玩家与网络安全爱好者发文警示，怀疑这款游戏暗藏恶意程序，存在向用户设备散播病毒的风险。

这款游戏由发行商“DeadWood”于7月7日发布，是一款支持1至4人合作的低多边形恐怖游戏，玩家被困在一座漂浮于云层之上的巨大木屋中，需探索房间、完成任务并逃离。 目前，Steam运营方Valve尚未针对本次事件发布任何官方声明，相关指控仍处于存疑状态。

油管知名网络安全博主Eric Parker留意到玩家的集体质疑后，针对该游戏开展了完整的安全检测。

博主安装游戏后，对本地系统文件与游戏底层代码逐项排查，首轮扫描并未检索到显性的病毒文件。但深度解析代码结构时，他查出程序内含远程代码执行（RCE）相关组件，该类机制具备较高安全隐患，不法分子可借助该漏洞在玩家电脑远程运行恶意指令，窃取、篡改本地数据。

值得注意的是，Eric Parker正是此前5月曝光Steam另一款恶意游戏《Beyond The Dark》的同一名研究员。当时他通过分析发现，该游戏的UnityPlayer.dll文件中藏有恶意代码，可扫描Chrome扩展、连接远程服务器下载窃密工具，最终导致Valve在24小时内紧急下架该游戏。

由于Eric Parker在《Beyond The Dark》事件中的准确判断，此次他对《Deadwood House》的指控也获得了更多社区的严肃对待。

进一步溯源过后，Parker还爆出《Deadwood House》存在盗用开源项目的侵权问题。经比对，该游戏原型为开发者康斯坦丁·康创作的开源作品《Daylight Dead》，Steam上架版本未经原作者授权，由他人私自打包发布上架商店。

这一发现进一步加剧了玩家对该游戏完整性和安全性的质疑。有分析指出，该Steam商店页面创建于6月24日，数据库显示游戏仅拥有约14名关注者，玩家平均游玩时长为0小时，目前总评价数仅2条且为100%好评，这一数据模式与典型恶意游戏的早期表现存在一定相似性。

值得注意的是，Eric Parker的检测结论目前暂时没有第三方机构核验佐证，现阶段无法百分百实锤游戏携带恶意软件，相关指控依旧处于存疑状态。 不少安全从业者提醒玩家，在官方定论出炉前，谨慎下载游玩该作品，避免个人电脑数据遭受未知安全威胁。

结合此前FBI已正式调查的多起Steam恶意游戏事件——包括PirateFi、Chemia、Blockbusters等作品，黑产利用“劫持开发者账号 + 替换游戏内容 + 免费诱饵”的模式已形成成熟的攻击链条。

本次事件也再次印证了，即便在Steam官方商店内，免费独立游戏的安全性仍需玩家保持基本的警惕，尤其在游戏描述与截图存在不一致、开发者信息不透明、且未获得第三方安全认证的情况下，更应谨慎对待。