P社警告《城市:天際線2》MOD疑被注入惡意軟件

如果你下載了最受歡迎的《城市:天際線2》增加新交通管理工具MOD,那就要小心了。Paradox警告說該MOD可能包含一個被認爲是惡意的文件。在一份官方聲明中,Paradox解釋說,一個“外部行爲者”更新了這個簡單名爲“Traffic(交通)”的MOD,並且這個更新似乎包含了一個可能危及玩家電腦安全的文件。Paradox表示已經刪除了有問題的文件,但如果《城市:天際線2》的MOD設置爲“同步”,因此自動接收了這個可能有惡意的文件,那麼它有可能存在於玩家的系統中。

《城市:天際線2》的MOD改變了這款城市建造遊戲,對模擬、經濟和道路建設進行了重大改變。“Traffic”是《城市:天際線2》最全面的MOD之一,它引入了車道連接和優先工具,以便玩家可以更有效地管理城市中的車輛流量。然而,Paradox現在警告說,如果玩家在最近幾天使用了這個MOD,並自動接收了更新版本,那麼一個惡意文件可能已經安裝到了他們的電腦上。

“有一個潛在的安全問題影響了《城市:天際線2》的‘Traffic’MOD。”Paradox說,“週一深夜,一個外部行爲者推送了對該MOD的更新,其中包括一個我們認爲是惡意的dll文件。我們已經刪除了它,截至歐洲中部時間10月31日星期四15:35的當前版本可以安全下載和使用,但如果你的MOD是同步的,並且你在週一到週四期間使用了這個MOD玩遊戲,那麼你有可能已經下載了這個惡意文件。我們正在確定這個dll的性質,並將儘快向玩家更新情況。”

Paradox表示,如果你沒有使用“Traffic”MOD玩《城市:天際線2》,並且沒有訂閱或下載它,那麼你的電腦應該沒有風險。發行商還表示,如果你有“Traffic”MOD,但自10月28日星期一以來沒有玩過《城市:天際線2》,或者在那個日期到今天之間沒有自動更新MOD,如果你現在允許MOD更新,它應該會下載安全版本,刪除可能有惡意的文件。總而言之,Paradox鼓勵所有玩家使用反惡意軟件程序掃描自己的電腦。

“如果你使用了受影響的版本玩遊戲,請檢查你的本地文件。”Paradox說,“如果你安裝了任何惡意文件,你會在這裡找到它們:%localappdata%low\Colossal Order\Cities Skylines II\.cache\Mods\mods_subscribed\,在文件夾80095_13裡面。

“請注意,只有80095_13文件夾纔會包含惡意文件。如果你沒有看到這個文件夾,你就沒有這個MOD的受影響版本。如果你找到了這個文件夾,使用殺毒軟件或反惡意軟件程序將其隔離和/或從你的系統中刪除,並對你的驅動器進行全面掃描。作爲預防措施,我們建議你更改密碼。”

Paradox表示,它正在檢查上傳到Paradox Mods的所有文件,以查看是否有其他文件被意外更新。發行商也聯繫了“Traffic”MOD的創建者,創建者已經將其更新到了安全版本。作爲進一步的預防措施,Paradox Mods現在將在他們的任何一個MOD被更新時向MOD創建者發送更新通知,以便他們立即知道任何意外的更新。