文 / 鱼泡

在Steam的社区传闻中，玩家被盗号那基本是干了8件事：

电脑中毒、邮箱被盗、去了网吧、玩了小红车、加了老外好友、点了莫名链接、回了奇怪短信、买了假入库CDK。

买了假入库CDK

而在如今的盗号小技巧中，仍有不少缺德佬推陈出新，尝试开发更多的盗号损招。

这些盗号损招能缺德到什么程度？

——哪怕各位在Steam上领个免费入库的游戏，都有可能在次日喜提病毒套餐。

之前免费入库的《PirateFi》就是病毒软件

不过要说“缺德”，在一众盗号技巧里最缺德的，大概还是在小红车里玩“仙人跳”。

其缺德程度不亚于在新婚之夜放葫芦娃，又或是在Galgame里塞《重生萝莉岛》。

谨防小红车“仙人跳”

小红车本身是个壁纸软件，不过用户可以自行上传图片、视频以及应用程序，因此逐渐发展为了一种“资源网站”。

相比正常的资源网站，小红车不用开通高级会员，也不需要发帖留言，只要花费22.9（原先是18）购买软件，就可以下载其中的全部内容。

至于“全部内容”具体是指什么？

反正有的兄弟在里头看超清壁纸，也有兄弟一进去就打开了限制级选项。

限制级选项

单从“资源网站”这个角度来说，小红车用起来确实方便。

但问题是，小红车既方便了广大老色批，也方便了众多盗号贩子。

此前网上就频繁冒出相关的消息，说有人在小红车下载了应用程序，结果中了病毒惨遭盗号。

在那时候，小红车相当于“电子青楼”，而逛小红车逛出病毒的兄弟，也被人调侃是得了“赛博花柳”。

而就如今来看，小红车里的“赛博花柳”，到现在也变得跟流感没什么两样了。

从2023年到如今，基本每隔一段时间，“赛博花柳”都要在Steam吧里定期爆发一波。

像是在最近几个月的时候，贴吧里就有兄弟又双叒中招了。

清明节期间传来噩耗

偷偷逛小红车的日子显然是开心的，但被盗号的事实却是杀人诛心的。

根据帖子里的说法，本次事件开始于2月14日，那时逐渐有3个账号开始传播病毒。

不过由于手法上没做变动，因此这3个号很快被人认出，随后他们删资源改名，尝试装作新的账号。（3个号分别叫作“小黄兔”“白菜”“妖妖”）

在此期间，还有其他的一些账号被确认在散布病毒，比如“N神的第二梦”。

而与这些号高度相似的新号，也被人怀疑是正在培养中的内鬼号，未来随时加入病毒套餐（比如“猫姬”）。

至于他们传播病毒的手法，基本是将单个病毒拆分成多个文件，并伪装成游戏启动程序。

由贴吧老哥整理（@有的兄弟有的 ）

玩家下意识点击假的启动程序后，病毒会遍历寻找Steam文件，并在回退至老版本后，利用漏洞盗取登录授权文件（SSFN文件）。

简单地说，这种盗号手法就是瞄准了Steam用户的登录授权文件。

在盗取这个文件后，其他人可以将它复制到另一台电脑上，从而绕开Steam令牌验证，并直接登录账号。

所以在这种手法面前，哪怕咱们开启了手机令牌以及邮箱验证，一不留神照样会染上“赛博花柳”。

病毒尝试盗取SSFN文件

当然，染上“赛博花柳”并不等同于被盗号，病毒传播者一般会等几个月再统一收割，然后光速跑路。

而在苦主眼中，也确实会在期间发现：自家的Steam账号突然跟十万八千里外的黄毛设备搞在了一起......

这种NTR行为，哪怕只经历一次，那都是一生难忘的“绿帽体验”。

账号被NTR了

目前来看，小红车各个分区里的病毒含量，大体是“网页”≈“应用程序”＞视频＞壁纸。

所以在理论上，主要在小红车看视频和壁纸的兄弟，暂时还处在安全区内。

但这也只是“暂时”的........毕竟之前也有视频区的苦主，在网上进行NTR经历的复盘。

不过前头说了那么多的缺德盗号案例，目的也不是让各位刷个小红车都要担惊受怕。

正常来说，咱们与其整天害怕染上“赛博花柳”，倒不如多做一些预防措施。

哪怕后头真遇到了病毒文件，实在不行还有一个物理断网大法，毕竟小黄油本身也不需要联网游玩。

而有“断网大法”进行兜底，咱们也可以慢慢考虑一些其他的预防措施。

之前也说了，目前常见的小红车盗号形式是利用Steam的登录授权文件，从而绕开令牌验证。

而在Steam的设置里，玩家是可以选择不把登录授权文件保存到本地的。

一个电脑上本就不存在的东西，自然也没有被盗取的可能。

无法选中目标

除此之外，由于目前Steam盗号的原理，基本跟以往版本的漏洞有关。

因此时不时检查一下Steam是否处于最新版本，也能起到一定的防范作用。

如果还觉得不够稳妥，那建议直接来上一套卡巴斯基那样的杀毒软件。

有啥不懂的，也可以去百度病毒吧里逛几圈，随时找赛博华佗问诊。

病毒吧吧主，人称赛博华佗

以上方法属于Steam盗号的通用应对手段。

如果只是单单针对小红车，那简而言之就是平时认准一些比较老牌的资源发布者。

这方式虽然不说万无一失，但起码也比其他方式要靠谱一些。

不过这些老牌发布者的手上，并不一定会有各位需要的资源，这时候一般就比较尴尬了。

大家要是选择无视风险、继续访问，那也只能在心里头反复念叨7句老司机箴言。

只是在念叨的时候，各位最好祈祷别真碰见那少数的例外情况......

整理自小黑盒@荒愉

其实极端点来说，避免在小红车里染上“赛博花柳”的最好方式，那大概是卸载掉小红车。

但这种说法多少有点因噎废食......况且部分老哥花了22块大洋，也没法高高挂起般地说一句“卸载掉就好了”。

除此之外，“中病毒”这种事本就属于互联网不得不品的一环，也不只是针对小红车或者Steam。

事实上，哪怕是清心寡欲的互联网圣僧，也可能在下载《植物大战僵尸》时，发现自家的电脑被人NTR了。

正经游戏也可能藏屎

所以哪怕不在小红车下载东西，依旧有可能在其他地方碰见一些脏东西。

只不过小红车本身的审核与管理，确实有点不忍直视。

而不忍直视的同时，大家也不太敢真去吐槽这方面的问题。

毕竟审核不严，大家会得“赛博花柳”，但审核太严，可能“电子青楼”就真的变成壁纸软件了。

或许也是因为这种情况，不少小红车用户宁愿跟“赛博仙人跳”互搏好几年，也不考虑“卸载软件”这个选项。

这种情况多少有点像以前在“快播”上找资源的老哥——我知道你有问题，但我就是冲着问题来的。

不过说到头，“逛电子青楼，得赛博花柳”这句调侃，本质上还是针对那些在互联网上肆意掺屎的缺德网友。

毕竟“电子青楼”本身并不会带来风险，带来风险的只会是人为加入的病毒。

当然，以上说法只是个人的夏季芭分析，没法代表其他人的看法。

因此各位该逛小红车的，还是继续逛小红车，就是事后记得用卡巴斯基定期杀一下毒。