※ 引述《AmekawaKou (。。)》之铭言：
: 如题 很急
: 一开始是收到新加的好友传讯来说想交换物品
: 附个.SCR的联结
先说一下这个手法好了~
用的网址会是http://xxxx.jpg做结尾，但是实际上你会弄时会下载scr档
(警绝性高一点人在这边就该停住了，为什么对方传给你jpg档，结果下载回来是scr档?)
.scr，主要是Windows中是萤幕保护程式的副档名
.exe可以直接修改成.scr
这个伪装成.scr有什么用途呢?
他主要是盗取你游览器Steam的Cookie&session档
注：你可以试着清除Cookie看看，
S盾会把清除Cookie的游览器认成新装置要求你重新认证
认证完后会锁交易、市集权限7天
所以请尽量避免点击不认识人发送的连结
补充：这个exe是用.net C#写的
他主要手法很像是一些交易网站的自动交易BOT
你开启后，他会去找cookie&session，用来验证登入
他登入后会去寻找你的物品库&市集，然后寻找比较稀有(值钱)的物品
(如：TF2、DOTA2、CSGO)
过滤完毕后会自动执行交易提案给特定ID
最后会做的就是读取你的好友名单，并一个一个发送网址
注：
这个执行档实际上是不会知道你帐号的密码，
因为他是透过电脑上已认证的cookie & session来做验证登入
参考网址：
http://linustechtips.com/main/topic/250771-steam-hacked/page-3#entry3438693