我有一位朋友，平時喜歡在賽博煙柳巷里感悟人生真諦。

他的硬盤時刻珍藏著各色黃油資源，閑暇時候也會去網上搜尋新發(fā)售的小游戲，屬于硬到沒邊的“第一人稱射擊大師”。

而如果各位也有這么一位“朋友”，那么接下來的提醒，麻煩各位先替自己的朋友看上一看。

近日，不少從外網游戲網站分享來的黃油資源，普遍被爆出含有病毒，會盜用玩家的電腦進行挖礦。

而根據火絨官方的描述，這些含有病毒的黃油資源，全都來自某個日本種子搜索網站上的同一用戶（hentaigames**）。

種子搜索網站及相關發(fā)布者（@火絨安全）

這位用戶近期分享了一系列免費黃油資源，像是某個“女主是大胃袋怪獸娘”的游戲，以及某個“女主是辣妹，但三條劇情線都被人NTR”的游戲......最后統(tǒng)計是有超過400款游戲因此遭殃。

如果各位對前頭的游戲描述有些印象，請自覺對號入座，并及時督促各自的“朋友”排查游戲文件。

有印象的自覺回去督促"朋友"

這些含有病毒的黃油資源，其中被動手腳的文件，大多是libEGL.dll、version.dll、cryptbase.dll等動態(tài)鏈接庫。

像是libEGL.dll文件......目前中招的玩家大都表示這文件的大小有525KB，相比正常情況偏大。

除此之外，上述文件的修改時間也明顯與其他游戲文件不同，仔細對照基本能發(fā)現不對勁。

小黃油的圖形渲染文件比大型游戲都大

不過比起這些被動手腳的文件，這次病毒最明顯的行為特征，還是會在“C:\Users\用戶名\AppData\Local\syscacheapp”目錄下生成一個名為“cacheapp64.exe”的文件。

這個文件的作用，就是向用戶的個人電腦注入木馬病毒。

因此通俗來講，如果各位想要查看自己有沒有中招，最直接的方法就是翻找對應文件夾里有沒有這個叫作“cacheapp64.exe”的文件。

要是真的找到了這個文件，大小也在750MB左右，那基本是確診“電子梅毒”了......

在染上這次的“電子梅毒”后，玩家自身的感受，大概就是覺得自己的電腦有點卡。

要放在平時，大伙可能會懷疑是游戲本身的優(yōu)化太爛，又或者自家的電腦配置有點低。

但在此時此刻，各位完全不用對自家的硬件性能感到焦慮，因為好消息是：這次電腦的卡頓完全是外在因素。

......然而壞消息是：外在因素是“電子梅毒”正趴在床底下偷用你的電腦。

（病毒會占用6%的CPU性能+2GB左右的內存用于挖礦）

火絨官方的測試數據（@火絨安全）

另外需要注意，這里的病毒雖然會擠占玩家的電腦性能，但任務管理器并沒法正常監(jiān)測到這一情況。

因為這個病毒本身會實時檢測任務管理器等工具是否啟用，直至發(fā)現這些工具已被關閉，才會繼續(xù)執(zhí)行挖礦程序。

在這個病毒面前，任務管理器就好比無能的丈夫，只能眼睜睜地看著系統(tǒng)資源被透明人挑逗撥弄。

當然，“查看任務管理器”這一方式對病毒也不是全然沒用，至少部分神奇的網友是拿它來屏蔽病毒。

其中的原理非常直接：病毒程序在檢測到任務管理器時會停止運行，那我一直開著任務管理器不就好了？

《逆向工程》

不過對于大多數追求穩(wěn)妥的玩家來說，遇到病毒時還是使用專業(yè)的殺毒軟件更令人放心。

個人也是建議大伙盡量選擇這種方式，上述的花活能少整還是少整。

在這方面，火絨、瑞星和卡巴斯基目前都把這一病毒更新進了病毒庫，大伙可以選擇這幾款軟件進行全盤查殺。

至于其他軟件，大伙則可以留心一下各自官方論壇，又或者去VirusTotal上查看病毒庫更新情況。

那么事件描述到這里，各位應該也是時候回去督促各自的“朋友”進行病毒查殺了。

不過這里還有一個注意點（樂子），就是最近有老哥反映：從網絡下載到的火絨殺毒軟件，很有可能是木馬病毒偽裝的。

小黑盒上的吐槽（@周鐵男是我）

只能說古時候的“華容道”小故事，直至今天依然屬于熱門題材。

你以為你發(fā)現了黃油中隱藏的病毒陷阱，實際上這不過是落入另一個陷阱的前置條件。

曹操要是活在當今時代，可能也不得不感慨一句“溝槽的華容道還**在追我”。

“我笑那毒黃油無謀、假火絨少智”

根據目前網絡上的信息，假火絨網站的域名是“.com”，真正的火絨官網則是“.cn”。

假火絨網站還會在名稱上特地標注“官網”之類的字眼，因此相較于真正的官網，無疑有種畫蛇添足的感覺，大伙可以依此進行識別。

除此之外，識別假火絨官網的方式，也可以是它所提供下載的文件。

在假火絨的網站上，大伙能下載到的是一個壓縮包，而非直接的exe可執(zhí)行文件。

假火絨下載的是一個壓縮包（@Z極客）

在這一壓縮包被解壓之后，文件圖標也和正版火絨程序有明顯差異：有時候它是套用其他軟件的圖標，有時候他則是套用安裝好后的火絨圖標。

所以相較于被摻了病毒的黃油資源，這里的假火絨還是比較容易避開的，大家只要對正版火絨的網址及安裝程序有所了解，基本就不會掉進坑里。

并且假火絨的網站也已經被主流殺毒軟件標記，各位在收到相關提醒的時候，也請理解一下：這真不是其他殺毒軟件在搞同行霸凌！這真的是木馬網站！

這真的不是同行霸凌

最后，由于咱們當前的時間點離春節(jié)也就一個多月，平時的周末也會忍不住進行一些娛樂放松，所以還是再次提醒各位小心各種賽博騙局。

畢竟就如今的網絡環(huán)境來說，哪怕是下個Chrome瀏覽器，也可能下成Chromee瀏覽器。

而Steam上的免費入庫游戲，之前也有《PirateFi》這個暗藏木馬病毒的例子。更別說在4個月前，還有患癌主播被《BlockBlasters》這游戲盜取了3.2萬美元籌款。

只能說賽博煙柳巷固然很魔幻，但正常的游戲里也未必沒有比這更魔幻的情況。

平時的咱們雖然老是吐槽自家長輩，老是喜歡往家庭群里轉發(fā)各種浮夸的反詐文章，但如果真牽扯到咱們在乎的東西，咱們或許也不比老一輩們好到哪里去。

......希望在五年后，往家族群里轉發(fā)各種反詐文章的，不會變成我自己。

圖源@火絨安全

將我們設為星標☆，點亮愛心

就可以及時看到文章和資訊啦

感謝大家的支持！