欢迎光临散文网 会员登陆 & 注册

乐享其闻:对来自WallpaperEngine的Steam盗号病毒的简单分析

2023-04-15 21:54 作者:其乐茸茸Keylol  | 我要投稿

今天是4月15日星期六!茸茸给大家带来了今天的坛内新闻聚焦,喜欢的小伙伴们可以点个赞哦!~

今天的重点关注内容有:

  1. 对来自WallpaperEngine的Steam盗号病毒的简单分析

  2. 【23-04-15】我们都是活生生的生灵,即便在死后亦然《迪-埃西特》发售特惠-20%/56

  3. 《纪元1800》于两天前添加 Steam 成就

  4. 《火影忍者:终极风暴羁绊》第二弹新增内容公布

  5. 最后生还者 第一部 1.0.3版本更新发布 下载大小9.8GB

  6. 《霸剑霄云录》定档2023年4月27日,首发69元

1、对来自WallpaperEngine的Steam盗号病毒的简单分析

该工坊内容如下:




解压缩文件后内容如下:




其中Game.exe实则是用来启动真正病毒wallpaper.exe的shell,通过ShellExecuteEx隐式启动了一个写入临时文件夹的bat,再通过bat启动了wallpaper.exe:





wallpaper.exe首先遍历系统中所有进程名为"steam.exe"与"steamchina.exe"的进程,如果有则进入下一步,没有则阻塞程序300毫秒后继续循环:




接着结束已经存在的steam进程并重启该进程:




接着将自身复制到"C:\\Program Files\\wallpaper.exe"并设置为隐藏文件:




接着枚举所有"steamwebhelper.exe"进程的所有模块,检查是否含有"libcef.dll"模块与指定的特征,如果有说明登录完毕,如果没有则阻塞程序并循环执行遍历流程;接着读取满足该条件的进程(即已经登录成功的steam或steamchina客户端)的所在目录(此处代码较多,仅提供部分截图):





接着程序读取"Steam/config/loginusers.vdf"文件,获取已经登录的用户信息:




然后根据已经登录的用户读取ssfn等信息:




最后上传到自己的服务器地址:




服务器endpoint为45.207.49.122:19730,可以看到该服务器目前仍在工作:




最后程序似乎还想将自身加入启动项,但是代码写得很草率,完全没有在意这段代码没有也不能被执行:




实际上常见安全软件都对该文件进行了拦截提示:




最后的最后,还是经典建议,不要下载、运行来路不明的程序,除非你有足够的自信这玩意无害或者自己能处理。

2、【23-04-15】我们都是活生生的生灵,即便在死后亦然《迪-埃西特》发售特惠-20%/56

踏上超现实身后之旅,进入破碎又神秘的记忆之界,冒险带有匿踪要素,快来展开宛如电影般惊心动魄的旅程,探索美轮美奂、韵味十足的体素世界,大显神威! 

3、《纪元1800》于两天前添加 Steam 成就


4、《火影忍者:终极风暴羁绊》第二弹新增内容公布


博人将会在这个篇章中出演主角!苦无刺向博人......挡在他面前的是一个深红色须佐能乎......!!
究竟会有怎样的展开,请敬请期待!

5、最后生还者 第一部 1.0.3版本更新发布 下载大小9.8GB

这次还是一次大更新,再次修复了更多的问题,但主要还是bug。

更新日志

  • 添加了音频兼容性选项(选项 - 声音 - 兼容性)

  • 输出模式:调整何种声音会通过系统的立体音驱动播出。若遇到声音缺失或者安静的声音,请选择不同的选项。比如,音乐,台词音量在过场动画极低的时候,使用立体音模式,而不是默认。

  • 延迟:调整音频延迟,提高该数值对低端的cpu播放这些音频时会有很大的帮助。如果你有遇到任何奇怪的声音,或佩戴无线耳机的话,请考虑调高该数值。注:需重启游戏该设定修改才会生效。

  • 更新了键鼠控制设置从而允许玩家能用箭头按键游玩

  • 更新了着色器进度UI让玩家能更准确看到加载的进度

  • 修复了从菜单进入的最后制作人列表没有音频的问题

  • 修复了从背包打开收集物品然后试图退出/重启游戏会立刻崩溃的原因

  • 修复了材质实际输出比设置低的问题

  • 修复了背包UI在调整渲染比例后渲染失败的问题。

  • 修复了敌人NPC会在乔尔挟持敌人时候快速转身后做十字架姿势的问题

  • 修复了角色打开关闭手电筒会让环境短暂出现位移的问题

  • 修复了手电筒在更黑暗的地段使用时会让打光看似损坏的问题

  • 修复了打光和雾体积会在最高设置下看似低分辨率的状况

  • 修复了VRAM使用率显示UI在低分辨率不准确的问题

  • 修复了水倒影会变得损坏或像素化的问题

  • 修复了QTE UI不会在最低游玩配置渲染的问题

  • 修复了快速往左右移动和瞄准同时会出现意外的镜头抖动

  • 修复了Steam和Epic游戏商城客户端的收集品追踪与游戏内不一致,导致成就无法解锁

  • 修复了玩家高帧数运行游戏会出现动画无法正确播放的问题

  • [照片模式]修复了屏幕阅读器不会注册键鼠试图将镜头移动或者调转的输入操作

  • [照片模式]修复了性能数据表在隐藏Ui后依然出现的问题

  • [湖畔度假村,巴士站]增加了Active loading以减少游玩时加载时长

  • [比尔的小镇[修复了在乔尔被比尔的陷阱困住时无法重新装弹的问题

  • [汤米德水坝]修复了在以训练部队互动时捡起El Diablo枪支会导致镜头锁定的问题

  • [大学]修复了乔尔把门踢开后,被敌人NPC困住拳击UI不显示的问题

  • [湖畔度假村]修复了加载屏幕会在战斗是显示的问题

  • [湖畔度假村]修复了玩家无法在大卫boss战进行近战的问题

  • [巴士站]修复了部分几何图形会损坏或者爆炸的问题

  • [新游戏+]修复了新游戏+模式会在读档后被无视的问题


浩劫前夕

  • 修复了艾莉与莱莉最后往事回忆的动画里音频缺失的问题

  • 修复了在启动一个电力发动器,艾莉和乔尔都穿着自定义皮肤时,会崩溃的问题

  • 修复了在离开宠物店后,商城内Pixitek店的横幅会闪烁的问题

  • 修复了在进入窗口模式后,莱莉的火萤吊坠比例不正确的问题


无障碍选项

  • 修复了屏幕放大器和键鼠控制不匹配的问题



语言
  • [德语]更新了着色器加载UI的文本

  • [简体/繁体中文]修复了字形渲染不正确的问题



Epic游戏商城
  • 修复了“开始了解你”成就不会正常解锁的问题



Steam

  • 修复了孢子损坏或者变大阻碍视线的问题




Steam Deck

  • 修复了原生UI会和'查看'的提示重叠的问题

  • 修复了DualSense动作检测功能不会注册玩家试图摇晃手柄修复手电筒的问题

  • [浩劫前夕]增加了游乐场小游戏按键Ui的大小




AMD

  • 修复了在开启FSR 2的时候,开关手电筒会导致环境暂时出现损坏的问题



英伟达
  • 修复了在使用英伟达GPU开启全极高设置会导致画面割裂或崩溃的问题

  • 修复了一个只有英伟达GPU用户会遇到的崩溃问题

  • 修复了英伟达DLSS超分辨率锐化设置改动无效果的问题

  • [英伟达 3070显卡]添加了角色的头发细节让其看少去少一点违和






硬件使用率的问题在这一更新中没有提及做出太多的解决,所以对这方面有担忧的朋友们还是继续等吧。

6、《霸剑霄云录》定档2023年4月27日,首发69元

霸剑霄云录发售时间定档!4月27日(周四)上午10点(由于手动发布,实际开放下载时间可能提前或者推后几分钟)在Steam和WeGame双平台发布~ 游戏发行首月大陆地区定价69元,重回20年前!感谢玩家朋友们多年的等待和支持!



本期到此结束,晚安~





乐享其闻:对来自WallpaperEngine的Steam盗号病毒的简单分析的评论 (共 条)

分享到微博请遵守国家法律