僵尸毁灭工程 禁止恶意 Steam 创意工坊模组

僵尸毁灭工程开发商The Indie Stone在接到多名用户报告称其含有“恶意代码”后，已下架了14个模组并封禁了其作者。

团队在Steam博客文章中解释道：“我们立即调查了相关模组，该模组包含严重混淆的代码，并确认它正在僵尸毁灭工程目录之外创建恶意文件。这些模组已在50至2,200台设备上安装。”

声明继续说道：“目前，恶意文件的完整范围和行为尚未完全确定。然而，由于这些模组能够在游戏目录之外创建文件，我们强烈建议任何下载了这些模组的人采取适当的安全措施以确保其系统安全。仅仅卸载模组是不够的。”

涉及的模组是True Moozic的附加组件，但与True Moozic或其作者无关。

从Steam创意工坊下架的每一个“恶意”僵尸毁灭工程模组

据FRVR报道，恶意代码仅在僵尸毁灭工程在Build 42更新分支上运行时才会执行，团队此后“已将outdatedunstable分支更新至与unstable分支匹配，以避免留下已知漏洞的可访问性。”

为防止此类事件再次发生，“outdatedunstable”分支今后将落后于unstable分支一个内容更新。

“今天为Build 41发布的安全更新解决了在内部审计期间发现的另一个漏洞。目前，我们没有发现证据表明这个单独的漏洞已被利用。”

以下列出了所有已从Steam创意工坊移除的恶意模组。

• 雨中冒险2 OST (True MoooZIC) Workshop ID: 3681934105 - Mod ID: RiskOfRain2Music
• 雨中冒险：回归 1 OST (True MoooZIC) Workshop ID: 3681810963 - Mod ID: RiskOfRain1Music
• 尼尔：机械纪元 OST (True MoooZIC) Workshop ID: 3681765529 - Mod ID: NierAutomataMusic
• -武士零 OST (True MoooZIC) Workshop ID: 3681764942 - Mod ID: KatanaZeroMusic
• 女神异闻录5：战略版 OST (True MoooZIC) Workshop ID: 3681756112 - Mod ID: Persona5Music
• Jujutsu Kaisen S1 OST (True MoooZIC) Workshop ID: 3681755051 - Mod ID: JujutsuKaisenMusic
• 迈阿密热线2:空号 OST (True MoooZIC) Workshop ID: 3681719339 - Mod ID: HotlineMiami2Music
• 迈阿密热线 OST (True MoooZIC) Workshop ID: 3681718339 - Mod ID: HotlineMiami1Music
• 寂静岭f OST (True MoooZIC) Workshop ID: 3681477980 - Mod ID: SilentHillMusic
• Cowboy Bebop OST (True MoooZIC) Workshop ID: 3681476976 - Mod ID: CowboyBebopMusic
• 合金装备崛起：复仇 Vocal Tracks (True MoooZIC) Workshop ID: 3681339955 - Mod ID: MGRRevengeanceMusic
• Classic Roblox Music (True MoooZIC) Workshop ID: 3681335952 - Mod ID: RobloxClassicMusic
• DELTARUNE Ch3+4 Music (True MoooZIC) Workshop ID: 3681334251 - Mod ID: DeltaruneCh34Music
• 我的世界：传奇 Alpha+Beta OST (True MoooZIC) Workshop ID: 3680972796 - Mod ID: 我的世界：传奇ClassicMusic