辛辛苦苦下载《GTA6》113GB安装包：99.99%是空白！50KB才是真病毒|kb|游戏|数字版|gta6|恶意软件_网易订阅

快科技8月24日消息，辛辛下载《GTA6》泄露事件余波未平，苦苦空白一个伪造的装包113GB《GTA6》ISO镜像开始在各大种子网站流传。经网络安全爱好者逆向分析，病毒版这个看似庞大的游戏文件实际上99.99%都是空数据，真正的数字恶意代码只有50KB。用户@Aidas29506493对其进行了逆向工程，恶意确认文件完全是软件伪造的，里面塞满了病毒。网易进一步分析显示，订阅这个巨型ISO的辛辛下载绝大部分都是无意义的零填充数据，真正的苦苦空白恶意代码只有50KB。反编译后的装包字节码包含两条关键指令，一条通过PowerShell将整个C盘加入Windows Defender白名单（Add-MpPreference -ExclusionPath %SystemDrive%），病毒版另一条强制终止杀毒软件进程（taskkill -f）。游戏也就是说，一旦运行，用户电脑的防护机制会被直接关掉，攻击者可以随后植入任意恶意软件。近期《GTA6》接连遭遇泄露，名为Cyberleak的黑客前不久公开了游戏实际画面和地图设定地"Leonidas"的完整信息，声称此举是为了抗议Rockstar推行数字版预售。Take-Two已经就此向微软发出传票，要求提供三个相关Discord服务器中所有成员的Windows设备ID。在泄露和官方展示的双重热度加持下，大量玩家急于提前体验游戏，不法分子正是利用这种心理传播木马。

很赞哦!（93648）