《逃离鸭科夫》关于创意工坊恶意 MOD 的处理与防护建议

近日我们收到玩家反馈并经核实，Steam 创意工坊中某个热门 MOD 被植入恶意程序，可能导致"Steam 假红信"诈骗。该恶意程序会篡改本地 Steam 客户端，在客户端内伪造官方处罚/安全警告弹窗，并诱导用户点击弹窗中的"联系客服"按钮，进而填写账号信息、支付密码甚至直接转账，已有用户因此遭受账号被盗与财产损失。

涉事 MOD盗用工坊已有MOD内容，并通过异常手段刷高评论区互动与点赞数据，使其进入热门推送位、抬高被下载的概率。请各位玩家提高警惕，切勿轻信工坊内短时间内获得异常"高赞"的 MOD。

封禁作者的名单包括（MOD作者 | 封禁原因）：

冬郁 | 恶意代码

封禁MOD的名单包括（MOD名称 | 封禁原因）：

《CF 美国妞厚礼蟹 击杀音效》 | 恶意代码

• 永久封禁上述 MOD 作者及其所有作品；

• 将详细信息同步至 Steam 平台，协助进一步处理。

以下操作顺序不可颠倒：先清除恶意程序，确认环境干净后再修改密码，否则新密码仍有被盗风险。

通过复制Steam客服链接的方式判断红信弹窗中的"联系客服"按钮是否为钓鱼入口。

请按以下方法核验域名：

1. 在弹出的对话页中，鼠标右键选择"复制链接地址（URL）"；

2. 将链接粘贴到外部浏览器地址栏查看。

Steam 官方客服仅通过 

域名提供服务。 根据 Valve 官方说明，Steam 所有官方登录页面均指向

这四个域名；官方不会通过游戏内私聊、第三方社交软件或要求扫码付款的方式联系您。凡不符合上述域名的"客服"链接，一律视为诈骗，请勿点击、勿填写任何信息。

1. 清理 MOD：在 Steam 创意工坊取消订阅相关 MOD，并手动删除本地对应文件；

2. 全盘查杀：运行杀毒软件进行全盘扫描；重启电脑后再次查杀，确认无残留；

• 若杀毒软件暂未检出，可能是病毒库尚未更新，请更新病毒库后多次扫描，必要时等待数日再复查；

3. 重装客户端：由于恶意程序会篡改 Steam 客户端本身，仅杀毒可能无法彻底清除——请完整卸载 Steam 客户端、清理残留文件后，从官方渠道重新下载安装。

务必在确认设备已无病毒、杀毒与重装完成后再执行本步，否则登录凭证可能再次泄露。

1.修改 Steam 密码（此步骤较为重要，因为攻击者可能已获取您的登录凭证）。

2.启用 Steam Guard 手机验证器：在 Steam 手机 App 中进入 Steam Guard，添加验证器，开启两步验证。

3.检查凭据与登录设备：排查浏览器、各类应用内保存的账号密码是否泄露，并移除账号的异常登录设备/会话；如已出现盗号迹象，请通过 

提交工单寻回账号。

• Steam 官方绝不会要求您付款解封账号，任何【付费验证/扫码解冻】的弹窗或信息均为诈骗；

• 遇到可疑弹窗请直接忽略，或在截图留存之后通过steam官方渠道进行举报。

感谢以下玩家/团队在样本提供、线索核实与风险预警中的关键贡献：

周铁男是我：发布实锤预警帖及《Steam 假红信病毒自查、自救，盒里最全指南》；

预警帖地址：

指南地址：

射命丸政MChannel：举报涉事MOD

孤酒咕叽咕叽：举报涉事MOD

感谢各位玩家的支持与监督，我们将持续守护社区安全。玩家如在使用MOD过程中发现异常或不当行为，请通过官方客服渠道或社区平台进行举报，我们将会第一时间进行检查和处理。

官方客服：