【异界方块】近期伪装成mod的恶意病毒（急需注意！）

yota · 发表于前天 06:46

重大病毒排查

一、题外话
首先前排感谢sim4中文圈里最无私的几个菩萨之一：雷亚比 “雷大”。

无论是全网最全的免费WW动画、材质、服装（色色向）整合包，还是sim4圈子里的第一手外网最新消息。

你几乎都可以在雷大那得到最新鲜的中文版译件。

而本次瑞尔可以得知该消息，也是因为在雷大的企鹅群里，并且第一时间检查了自己的电脑。

二、本次资讯

请排查自己的电脑里是否有以下几款mod：

"Simray Body Modifications Enhanced" by user_96gl6723xjhsfv9z on CurseForge*

"Simray Body Modifications Enhanced" by SamPeet on NexusMods†

"Feet Remaster Mod" by SIVERSPHINXX on NexusMods†

CF网站和N网的上述三款mod全部包含病毒！

三、咨询原文及翻译件

翻译件：

NexusMods 上 SamPeet 制作的“Simray 身体修改增强版”（Simray Body Modifications Enhanced）
NexusMods 上 SIVERSPHINXX 制作的“脚补丁模组”（Feet Remaster Mod）
CurseForge 上的上传页面已被删除。
我们不推荐从 NexusMods 下载模组，因为他们的 Vortex 管理器会错误地安装《模拟人生4》的模组。
这些上传本质上似乎是恶意的。请勿下载这些文件。请勿安装这些模组。请勿让这些文件留在您的计算机上。如果您已经下载了这些模组，请立即删除它们，运行病毒扫描，并更改您的密码。
我们注意到了新一轮的恶意软件上传，这次是在新名称下重新上传其他创作者的内容。虽然“脚补丁模组”是从 magic bot 那里偷来的，但另一个模组则是从一个被封禁的创作者那里偷来的，无论如何在这里都不会受欢迎。然而，SIVERSPHINXX 似乎是一位为其他游戏制作模组的知名创作者，因此这很可能是账户被盗用的情况。
所有受影响的模组在其 ts4script 文件中都包含一个名为 ts4_poc.py 的文件。如果您想确定自己是否受到影响，可以使用任何允许您打开 zip 文件的软件来打开 ts4script 查看内部，但绝对不要运行该 py 文件。
这里使用的攻击方法应该会被 ModGuard 防护。如果您已经安装了它，那么您可能没事。如果您没有安装，您应该考虑下载它。如果您没有安装 ModGuard 并且运行了《模拟人生4》同时安装了上述提到的任何模组，您可能会遇到大麻烦。我们尚不清楚该恶意软件的全部危害程度。在最坏的情况下，您可能需要擦除您的操作系统，并使用另一台未受感染的设备更改您的密码。
如果有更多信息，我们将随时更新。请保持警惕，并始终牢记您的总体安全：
• 对新创作者保持谨慎，尤其是当突然出现的模组或程序承诺非常强大的功能，或者看起来类似于他人已完成的工作时。
• 在安装之前检查 zip 文件内部的文件，看看是否有未知用途的新脚本。
• 确保任何新模组或更新都附有补丁说明或有意义的说明。
• 检查创作者是否在其社交媒体上提到了新上传的内容。

四、解决方法：

病毒mod是一个伪装成《模拟人生4》概念验证（PoC）的恶意脚本。

它的真实目的是通过混淆手段，在后台偷偷执行一段恶意的恶意命令，下载并运行来自外部服务器的后门。

1. 只要进了游戏，就已经中招了很多玩家以为“我不去点它、不在游戏里用它就没事”，这是错的！这个木马的触发机制非常阴险：只要你把它放进了 Mods 文件夹并启动游戏，在游戏黑屏加载、读取MOD的瞬间，它就已经在后台偷偷运行了。无论你是在捏人、盖房子还是正常游玩，它都在运行。

2. 它在后台干了什么？完全隐形：它运行时电脑不会卡顿、游戏不会崩溃，桌面上看不到任何弹窗。

暗中联网：它会利用你电脑自带的功能，偷偷连接黑客的服务器。

下载病毒/盗号：黑客可以通过这个后门，在后台远程往你电脑里下病毒，核心目的是偷你的浏览器密码、游戏账号、社交账号，甚至控制你的电脑。

已经带它玩过游戏的玩家，请立刻这样自救：

第一步：删文件立刻关闭游戏，去 Mods 文件夹里找到这个恶意 MOD，将它彻底删除并清空回收站。

第二步：断进程按下键盘上的 Ctrl + Shift + Esc 打开任务管理器。仔细检查后台，如果看到有 cmd.exe 或 curl.exe 正在运行，直接右键选择结束任务。

第三步：全盘杀毒立刻打开 Windows Defender（系统自带杀毒）、火绒或其他专业安全软件，进行一次全盘深度扫描，把木马偷偷下载到你电脑里的病毒清理干净。

第四步：改密码在杀完毒、确认电脑安全后，务必修改自己重要的社交、游戏、邮箱以及银行账号的密码，防止账号被洗劫。