《城市：天際線2》MOD疑似注入惡意軟件 P社發(fā)出警告

近日 P 社官方發(fā)出聲明，《城市：天際線2》增加新交通管理工具MOD可能包含一個惡意文件，某“外部行為者”對這個簡單名為“Traffic（交通）”的 MOD 進行了更新，并且似乎包含一個可能危及玩家電腦安全的文件。P 社已經(jīng)對其進行了刪除，但如果玩家《城市：天際線2》的 MOD 設(shè)置為“同步”，那它會自動接收這個文件，并仍然存在玩家電腦中。

《城市：天際線2》的MOD改變了這款城市建造游戲，對模擬、經(jīng)濟和道路建設(shè)進行了重大改變?！癟raffic”是《城市：天際線2》最全面的MOD之一，它引入了車道連接和優(yōu)先工具，以便玩家可以更有效地管理城市中的車輛流量。然而，Paradox現(xiàn)在警告說，如果玩家在最近幾天使用了這個MOD，并自動接收了更新版本，那么一個惡意文件可能已經(jīng)安裝到了他們的電腦上。

“有一個潛在的安全問題影響了《城市：天際線2》的‘Traffic’MOD。”Paradox說，“周一深夜，一個外部行為者推送了對該MOD的更新，其中包括一個我們認為是惡意的dll文件。我們已經(jīng)刪除了它，截至歐洲中部時間10月31日星期四15:35的當(dāng)前版本可以安全下載和使用，但如果你的MOD是同步的，并且你在周一到周四期間使用了這個MOD玩游戲，那么你有可能已經(jīng)下載了這個惡意文件。我們正在確定這個dll的性質(zhì)，并將盡快向玩家更新情況?！?

Paradox表示，如果你沒有使用“Traffic”MOD玩《城市：天際線2》，并且沒有訂閱或下載它，那么你的電腦應(yīng)該沒有風(fēng)險。發(fā)行商還表示，如果你有“Traffic”MOD，但自10月28日星期一以來沒有玩過《城市：天際線2》，或者在那個日期到今天之間沒有自動更新MOD，如果你現(xiàn)在允許MOD更新，它應(yīng)該會下載安全版本，刪除可能有惡意的文件?？偠灾?，Paradox鼓勵所有玩家使用反惡意軟件程序掃描自己的電腦。

“如果你使用了受影響的版本玩游戲，請檢查你的本地文件?！盤aradox說，“如果你安裝了任何惡意文件，你會在這里找到它們：%localappdata%lowColossal OrderCities Skylines II.cacheModsmods_subscribed，在文件夾80095_13里面。

“請注意，只有80095_13文件夾才會包含惡意文件。如果你沒有看到這個文件夾，你就沒有這個MOD的受影響版本。如果你找到了這個文件夾，使用殺毒軟件或反惡意軟件程序?qū)⑵涓綦x和/或從你的系統(tǒng)中刪除，并對你的驅(qū)動器進行全面掃描。作為預(yù)防措施，我們建議你更改密碼?！?

Paradox表示，它正在檢查上傳到Paradox Mods的所有文件，以查看是否有其他文件被意外更新。發(fā)行商也聯(lián)系了“Traffic”MOD的創(chuàng)建者，創(chuàng)建者已經(jīng)將其更新到了安全版本。作為進一步的預(yù)防措施，Paradox Mods現(xiàn)在將在他們的任何一個MOD被更新時向MOD創(chuàng)建者發(fā)送更新通知，以便他們立即知道任何意外的更新。