《城市：天際線2》MOD疑似注入惡意軟件 P社發(fā)出警告

近日 P 社官方發(fā)出聲明，《城市：天際線2》增加新交通管理工具M(jìn)OD可能包含一個(gè)惡意文件，某“外部行為者”對(duì)這個(gè)簡(jiǎn)單名為“Traffic（交通）”的 MOD 進(jìn)行了更新，并且似乎包含一個(gè)可能危及玩家電腦安全的文件。P 社已經(jīng)對(duì)其進(jìn)行了刪除，但如果玩家《城市：天際線2》的 MOD 設(shè)置為“同步”，那它會(huì)自動(dòng)接收這個(gè)文件，并仍然存在玩家電腦中。

《城市：天際線2》的MOD改變了這款城市建造游戲，對(duì)模擬、經(jīng)濟(jì)和道路建設(shè)進(jìn)行了重大改變?！癟raffic”是《城市：天際線2》最全面的MOD之一，它引入了車道連接和優(yōu)先工具，以便玩家可以更有效地管理城市中的車輛流量。然而，Paradox現(xiàn)在警告說(shuō)，如果玩家在最近幾天使用了這個(gè)MOD，并自動(dòng)接收了更新版本，那么一個(gè)惡意文件可能已經(jīng)安裝到了他們的電腦上。

“有一個(gè)潛在的安全問(wèn)題影響了《城市：天際線2》的‘Traffic’MOD?！盤aradox說(shuō)，“周一深夜，一個(gè)外部行為者推送了對(duì)該MOD的更新，其中包括一個(gè)我們認(rèn)為是惡意的dll文件。我們已經(jīng)刪除了它，截至歐洲中部時(shí)間10月31日星期四15:35的當(dāng)前版本可以安全下載和使用，但如果你的MOD是同步的，并且你在周一到周四期間使用了這個(gè)MOD玩游戲，那么你有可能已經(jīng)下載了這個(gè)惡意文件。我們正在確定這個(gè)dll的性質(zhì)，并將盡快向玩家更新情況?！?

Paradox表示，如果你沒(méi)有使用“Traffic”MOD玩《城市：天際線2》，并且沒(méi)有訂閱或下載它，那么你的電腦應(yīng)該沒(méi)有風(fēng)險(xiǎn)。發(fā)行商還表示，如果你有“Traffic”MOD，但自10月28日星期一以來(lái)沒(méi)有玩過(guò)《城市：天際線2》，或者在那個(gè)日期到今天之間沒(méi)有自動(dòng)更新MOD，如果你現(xiàn)在允許MOD更新，它應(yīng)該會(huì)下載安全版本，刪除可能有惡意的文件?？偠灾?，Paradox鼓勵(lì)所有玩家使用反惡意軟件程序掃描自己的電腦。

“如果你使用了受影響的版本玩游戲，請(qǐng)檢查你的本地文件。”Paradox說(shuō)，“如果你安裝了任何惡意文件，你會(huì)在這里找到它們：%localappdata%lowColossal OrderCities Skylines II.cacheModsmods_subscribed，在文件夾80095_13里面。

“請(qǐng)注意，只有80095_13文件夾才會(huì)包含惡意文件。如果你沒(méi)有看到這個(gè)文件夾，你就沒(méi)有這個(gè)MOD的受影響版本。如果你找到了這個(gè)文件夾，使用殺毒軟件或反惡意軟件程序?qū)⑵涓綦x和/或從你的系統(tǒng)中刪除，并對(duì)你的驅(qū)動(dòng)器進(jìn)行全面掃描。作為預(yù)防措施，我們建議你更改密碼。”

Paradox表示，它正在檢查上傳到Paradox Mods的所有文件，以查看是否有其他文件被意外更新。發(fā)行商也聯(lián)系了“Traffic”MOD的創(chuàng)建者，創(chuàng)建者已經(jīng)將其更新到了安全版本。作為進(jìn)一步的預(yù)防措施，Paradox Mods現(xiàn)在將在他們的任何一個(gè)MOD被更新時(shí)向MOD創(chuàng)建者發(fā)送更新通知，以便他們立即知道任何意外的更新。