《超级变色龙》Steam工作坊自创地图藏恶意程式 所幸功能不全未造成损害
游戏红是非多
2026-07-25 By Lucky
近期 Steam 的 Steam 工作坊屡次爆出有不肖人士塞入恶意程式，现在近期爆红的社群躲猫
猫游戏《超级变色龙》（MECCHA CHAMELEON）也被资安人员发现，有创作地图被塞入下载器
脚本，好在脚本中的服务器连结已经失效，让恶意程式无法下载到玩家电脑。
资安人员因为朋友游玩《超级变色龙》时，发现 Steam 工作坊的自创地图“Laser Tag Neo
n” （编号：3765145606） ，在进入地图时会闪过命令提示字符的视窗，但其他从工作坊
下载的地图并不会出现此情况。
于是这位人员将该张地图的内容进行分析，发现内部被塞入了“远端程式码执行”，一旦地
图加载，就会触发脚本，这也是为何会有一闪而过的命令提示字符视窗。
至于脚本的内容则是打开 PowerShell，并连线到 IP 地址位于荷兰的的服务器，企图下载
另一份恶意程式来执行。
不过研究人员检查日志后发现，服务器状态为 404，也就是档案已经不存在了，因此这套恶
意脚本无法真正的对玩家的电脑造成实质伤害，但也相对无法确认恶意软件真正的目的与类
型。
目前研究人员已经向 Steam 官方检举该地图与上传作者，至于可能已经下载游玩的玩家，
可透过检查“C:\Users\<用户名>\Documents\”的路径里，是否出现“s.bat”的档案，如
果只要删除即可，该程式不会有删除后残留继续危机系统的问题。
原文网址：https://www.4gamers.com.tw/news/detail/80891
真夭寿

赛博爱滋

人红