樂享其聞：對來自WallpaperEngine的Steam盜號病毒的簡單分析
今天是4月15日星期六！茸茸給大家?guī)砹私裉斓膲瘍?nèi)新聞聚焦，喜歡的小伙伴們可以點(diǎn)個(gè)贊哦！~
今天的重點(diǎn)關(guān)注內(nèi)容有：
對來自WallpaperEngine的Steam盜號病毒的簡單分析
【23-04-15】我們都是活生生的生靈，即便在死后亦然《迪-埃西特》發(fā)售特惠-20%/56
《紀(jì)元1800》于兩天前添加 Steam 成就
《火影忍者：終極風(fēng)暴羈絆》第二彈新增內(nèi)容公布
最后生還者 第一部 1.0.3版本更新發(fā)布 下載大小9.8GB
《霸劍霄云錄》定檔2023年4月27日，首發(fā)69元
1、對來自WallpaperEngine的Steam盜號病毒的簡單分析
該工坊內(nèi)容如下：
解壓縮文件后內(nèi)容如下：
其中Game.exe實(shí)則是用來啟動(dòng)真正病毒wallpaper.exe的shell，通過ShellExecuteEx隱式啟動(dòng)了一個(gè)寫入臨時(shí)文件夾的bat，再通過bat啟動(dòng)了wallpaper.exe：
wallpaper.exe首先遍歷系統(tǒng)中所有進(jìn)程名為"steam.exe"與"steamchina.exe"的進(jìn)程，如果有則進(jìn)入下一步，沒有則阻塞程序300毫秒后繼續(xù)循環(huán)：
接著結(jié)束已經(jīng)存在的steam進(jìn)程并重啟該進(jìn)程：
接著將自身復(fù)制到"C:\\Program Files\\wallpaper.exe"并設(shè)置為隱藏文件：
接著枚舉所有"steamwebhelper.exe"進(jìn)程的所有模塊，檢查是否含有"libcef.dll"模塊與指定的特征，如果有說明登錄完畢，如果沒有則阻塞程序并循環(huán)執(zhí)行遍歷流程；接著讀取滿足該條件的進(jìn)程（即已經(jīng)登錄成功的steam或steamchina客戶端）的所在目錄（此處代碼較多，僅提供部分截圖）：
接著程序讀取"Steam/config/loginusers.vdf"文件，獲取已經(jīng)登錄的用戶信息：
然后根據(jù)已經(jīng)登錄的用戶讀取ssfn等信息：
最后上傳到自己的服務(wù)器地址：
服務(wù)器endpoint為45.207.49.122:19730，可以看到該服務(wù)器目前仍在工作：
最后程序似乎還想將自身加入啟動(dòng)項(xiàng)，但是代碼寫得很草率，完全沒有在意這段代碼沒有也不能被執(zhí)行：
實(shí)際上常見安全軟件都對該文件進(jìn)行了攔截提示：
最后的最后，還是經(jīng)典建議，不要下載、運(yùn)行來路不明的程序，除非你有足夠的自信這玩意無害或者自己能處理。
2、【23-04-15】我們都是活生生的生靈，即便在死后亦然《迪-埃西特》發(fā)售特惠-20%/56
踏上超現(xiàn)實(shí)身后之旅，進(jìn)入破碎又神秘的記憶之界，冒險(xiǎn)帶有匿蹤要素，快來展開宛如電影般驚心動(dòng)魄的旅程，探索美輪美奐、韻味十足的體素世界，大顯神威！?
3、《紀(jì)元1800》于兩天前添加 Steam 成就
4、《火影忍者：終極風(fēng)暴羈絆》第二彈新增內(nèi)容公布
博人將會在這個(gè)篇章中出演主角！苦無刺向博人......擋在他面前的是一個(gè)深紅色須佐能乎......??！
究竟會有怎樣的展開，請敬請期待！
5、最后生還者 第一部 1.0.3版本更新發(fā)布 下載大小9.8GB
這次還是一次大更新，再次修復(fù)了更多的問題，但主要還是bug。
更新日志
添加了音頻兼容性選項(xiàng)（選項(xiàng) - 聲音 - 兼容性）
輸出模式：調(diào)整何種聲音會通過系統(tǒng)的立體音驅(qū)動(dòng)播出。若遇到聲音缺失或者安靜的聲音，請選擇不同的選項(xiàng)。比如，音樂，臺詞音量在過場動(dòng)畫極低的時(shí)候，使用立體音模式，而不是默認(rèn)。
延遲：調(diào)整音頻延遲，提高該數(shù)值對低端的cpu播放這些音頻時(shí)會有很大的幫助。如果你有遇到任何奇怪的聲音，或佩戴無線耳機(jī)的話，請考慮調(diào)高該數(shù)值。注：需重啟游戲該設(shè)定修改才會生效。
更新了鍵鼠控制設(shè)置從而允許玩家能用箭頭按鍵游玩
更新了著色器進(jìn)度UI讓玩家能更準(zhǔn)確看到加載的進(jìn)度
修復(fù)了從菜單進(jìn)入的最后制作人列表沒有音頻的問題
修復(fù)了從背包打開收集物品然后試圖退出/重啟游戲會立刻崩潰的原因
修復(fù)了材質(zhì)實(shí)際輸出比設(shè)置低的問題
修復(fù)了背包UI在調(diào)整渲染比例后渲染失敗的問題。
修復(fù)了敵人NPC會在喬爾挾持?jǐn)橙藭r(shí)候快速轉(zhuǎn)身后做十字架姿勢的問題
修復(fù)了角色打開關(guān)閉手電筒會讓環(huán)境短暫出現(xiàn)位移的問題
修復(fù)了手電筒在更黑暗的地段使用時(shí)會讓打光看似損壞的問題
修復(fù)了打光和霧體積會在最高設(shè)置下看似低分辨率的狀況
修復(fù)了VRAM使用率顯示UI在低分辨率不準(zhǔn)確的問題
修復(fù)了水倒影會變得損壞或像素化的問題
修復(fù)了QTE UI不會在最低游玩配置渲染的問題
修復(fù)了快速往左右移動(dòng)和瞄準(zhǔn)同時(shí)會出現(xiàn)意外的鏡頭抖動(dòng)
修復(fù)了Steam和Epic游戲商城客戶端的收集品追蹤與游戲內(nèi)不一致，導(dǎo)致成就無法解鎖
修復(fù)了玩家高幀數(shù)運(yùn)行游戲會出現(xiàn)動(dòng)畫無法正確播放的問題
[照片模式]修復(fù)了屏幕閱讀器不會注冊鍵鼠試圖將鏡頭移動(dòng)或者調(diào)轉(zhuǎn)的輸入操作
[照片模式]修復(fù)了性能數(shù)據(jù)表在隱藏Ui后依然出現(xiàn)的問題
[湖畔度假村，巴士站]增加了Active loading以減少游玩時(shí)加載時(shí)長
[比爾的小鎮(zhèn)[修復(fù)了在喬爾被比爾的陷阱困住時(shí)無法重新裝彈的問題
[湯米德水壩]修復(fù)了在以訓(xùn)練部隊(duì)互動(dòng)時(shí)撿起El Diablo槍支會導(dǎo)致鏡頭鎖定的問題
[大學(xué)]修復(fù)了喬爾把門踢開后，被敵人NPC困住拳擊UI不顯示的問題
[湖畔度假村]修復(fù)了加載屏幕會在戰(zhàn)斗是顯示的問題
[湖畔度假村]修復(fù)了玩家無法在大衛(wèi)boss戰(zhàn)進(jìn)行近戰(zhàn)的問題
[巴士站]修復(fù)了部分幾何圖形會損壞或者爆炸的問題
[新游戲+]修復(fù)了新游戲+模式會在讀檔后被無視的問題
浩劫前夕
修復(fù)了艾莉與萊莉最后往事回憶的動(dòng)畫里音頻缺失的問題
修復(fù)了在啟動(dòng)一個(gè)電力發(fā)動(dòng)器，艾莉和喬爾都穿著自定義皮膚時(shí)，會崩潰的問題
修復(fù)了在離開寵物店后，商城內(nèi)Pixitek店的橫幅會閃爍的問題
修復(fù)了在進(jìn)入窗口模式后，萊莉的火螢吊墜比例不正確的問題
無障礙選項(xiàng)
修復(fù)了屏幕放大器和鍵鼠控制不匹配的問題
語言
[德語]更新了著色器加載UI的文本
[簡體/繁體中文]修復(fù)了字形渲染不正確的問題
Epic游戲商城
修復(fù)了“開始了解你”成就不會正常解鎖的問題
Steam
修復(fù)了孢子損壞或者變大阻礙視線的問題
Steam Deck
修復(fù)了原生UI會和'查看'的提示重疊的問題
修復(fù)了DualSense動(dòng)作檢測功能不會注冊玩家試圖搖晃手柄修復(fù)手電筒的問題
[浩劫前夕]增加了游樂場小游戲按鍵Ui的大小
AMD
修復(fù)了在開啟FSR 2的時(shí)候，開關(guān)手電筒會導(dǎo)致環(huán)境暫時(shí)出現(xiàn)損壞的問題
英偉達(dá)
修復(fù)了在使用英偉達(dá)GPU開啟全極高設(shè)置會導(dǎo)致畫面割裂或崩潰的問題
修復(fù)了一個(gè)只有英偉達(dá)GPU用戶會遇到的崩潰問題
修復(fù)了英偉達(dá)DLSS超分辨率銳化設(shè)置改動(dòng)無效果的問題
[英偉達(dá) 3070顯卡]添加了角色的頭發(fā)細(xì)節(jié)讓其看少去少一點(diǎn)違和
硬件使用率的問題在這一更新中沒有提及做出太多的解決，所以對這方面有擔(dān)憂的朋友們還是繼續(xù)等吧。
6、《霸劍霄云錄》定檔2023年4月27日，首發(fā)69元
霸劍霄云錄發(fā)售時(shí)間定檔！4月27日（周四）上午10點(diǎn)（由于手動(dòng)發(fā)布，實(shí)際開放下載時(shí)間可能提前或者推后幾分鐘）在Steam和WeGame雙平臺發(fā)布~ 游戲發(fā)行首月大陸地區(qū)定價(jià)69元，重回20年前！感謝玩家朋友們多年的等待和支持！
本期到此結(jié)束，晚安~
