在Steam小红车染上赛博花柳病，可能是每个LSP都躲不过的宿命

真新镇小茂 | 文

LSP的阿瓦隆、阿宅的乌托邦、老司机的秋名山、互联网最后一片净土，名为Wallpaper Engine的软件，最近又出幺蛾子了。

Wallpaper Engine是Steam上的一款支持创意工坊的壁纸软件，功能异常强大，不仅有着超多酷炫的动态壁纸，还能运行应用程序，支持播放音效和鼠标互动，所以，很多人拿它来下载和游玩让你登gua郎的影片和游戏。

现在Wallpaper Engine被很多玩家称作“小红车”，一是因为它的封面图是一辆红色跑车，二是得益于无数老司机兢兢业业的上传资源，俨然让这里成为了网络秋名山、赛博伊甸园一样的存在。

然而，今年2月开始，又有大量玩家现身说法，发现自己的Steam账号被盗，库存里的饰品、卡片也不翼而飞。这些玩家根本没有去过网吧，Steam的手机令牌也处于开启状态，但账号依然被成功盗走了。经过一系列排查，发现问题的源头，就在小红车下载的资源里。

换而言之，就是别有用心之人，利用了小红车审核宽松的漏洞，将木马病毒放入了他们公开上传的资源里。而人们在荷尔蒙高涨的时候，也是人性最脆弱的瞬间，很容易情绪上头放松警惕，便这样水灵灵地中了招。

小红车上面无数带毒的壁纸、软件和游戏，也有了“赛博花柳病”的外号。

讲到这里，可能有小伙伴有印象了。其实早在22年底，已有少量玩家反应过Wallpaper Engine上下载到病毒，在23年中旬还有一波大规模爆发，引发过玩家的集体抵制。

然而抵制到今天，还是治标不治本，近期又出现了一系列团伙作案现象，并且诈骗手法也开始与时俱进了。根据贴吧网友“有的兄弟有的”曝光，玩家们最近已经扒出了5个传播赛博花柳病的不法账号，每天仍有大量病毒资源被上传，且订阅量数以千计，受害者不在少数。

哎呦卧槽，盗号狗怎么这么坏，这可不是你下载了几十G的“学习资料”，结果打开后发现真的是学习资料那么简单。应该这样想：就像是花前月下你和“心上人”耳鬓厮磨的时候，情到浓处，对方突然从挡下掏出了一个硬硬的东西，是一把刺向你的尖刀。

很多中招玩家的账号里不一定有什么值钱货，但是这种破坏人与人之间信任的做恶手法堪称罪恶。都是因为这些人，那些纯粹处于好心上传资源的老司机们，也会被玩家带着有色眼镜审视了。

人心散了，队伍可就不好带了啊。

可别以为有Steam令牌就能幸免于难，除了独立密码有一定防护能力，其他任何防护手段都是可以绕过的。毕竟道高一尺魔高一丈，黑客的作案手法千千万，对于平时不怎么研究网络安全技术的小白而言，总有一把刀能砍到你的脖子上。

图源火绒安全实验室

我统计了一下，常见情况大概可以分为以下几种：

1）ssfn文件盗号

这是最常见的木马盗号方式，很多小红车病毒也用这种方式传播。简单讲就是当用户下载并运行了被植入对应木马的资源，那么在你输入账密登录的一瞬间，你的账户密码和Steam的ssfn文件就能够被盗号者获取了。

ssfn文件是Steam用于保存用户身份信息的文件，它可以帮助用户在同一台计算机上无需重复输入验证码进行登录。有了你的账密和ssfn文件，盗号者就能把另外的电脑变成你的常用信任电脑，然后直接登录你的Steam。

2）邮箱盗号

可以视为ssfn文件盗号的升级版。掌握了上面的信息后，盗号者就会想办法去获取你的初始邮箱等相关信息。登录邮箱后盗号者则可以打开自动转发、SMTP走私（让使用欺骗电邮地址的网络攻击的讯息，看起来像是发送自合法来源）等服务。有了这些，你的所有邮件都能被盗号者获取。

一旦被获取初始邮箱，基本就完犊子了，因为盗号者可以通过申诉轻易屏蔽掉你的手机令牌，然后利用饰品交易市场把所有能卖钱的东西都偷走，愿意给你留下几个用于转移财产的垃圾饰品，都算活菩萨了。

3）钓鱼网站盗号

老登不太容易中这招，但很容易骗到小白。盗号者会引导你去奇奇怪怪的地方输入Steam账密，直接把账号拱手送人。像是PUBG爆火的那段时间里，不少懵懂无知的小白因为评论区的一句“点击就送枫叶M4”而点进了奇怪网站，将自己的账号密码拱手送给对方，然后在几天后收获一个VAC标志……

（4）API密钥劫持

API密钥，是第三方程序之间用于相互通信请求和交换数据的工具，比如交易平台就需要用户的Steam API密钥，用于发起报价或检测报价状态。

如果木马病毒窃取了你的API地址，骗子就可以用假账号模仿买家或卖家，向你发起报价。好在API地址是可以手动更换的，在Steam客服页面点击我的账户，然后依次点击账户相关数据、开发者设置，点击注销我的API或者更换就行了。

当然时间久了，也有赛博神医们总结出了一些预防和治疗赛博花柳病的药方。

首先，你得知道自己是不是中招了。一些木马病毒会利用Steam旧版本的漏洞登录玩家账号，因此会更改配置文件steam.cfg，以停用自动更新。

所以，如果你的Steam客户端自动更新，显示“已被命令行开关或配置文件禁用”，那就很可能已经染上病了。这时你需要打开Steam根目录查找steam.cfg文件，将其删除后重启客户端，就会重新弹出Steam更新文件。

这是检查和治病的方法之一，但医生都会建议你做好预防，一开始就别中招。在经历和黑客的一系列斗智斗勇之后，有玩家总结出了以下几条雷区常见特征：

1）评论区不能评论的，并且简介全是日文的

2）带有妊娠/怀孕/触手等比较猎奇tag的

3）预览图片可以一眼看出是ai作品的

4）下载下来发现文不对题，挂羊头卖狗肉的

5）解压之后文件夹套文件夹，套了好几层的

如果中了2条及以上的，很大概率就是被投毒了。最好第一时间删除然后杀个毒，实在不放心可以再改个密码。

还有一些常见误区，比如看评论区有没有避雷评论来判断，但这是不靠谱的，因为Steam的机制可以控评，包括个人主页和创意工坊下的留言；误区二则是看账号等级是不是新号，这同样不靠谱，传毒者可以通过Steam集卡合徽章机制升级，迅速刷到二三十级伪装成老号；以及更重要的是，有些盗号者会隔一段时间再行动，因此只要有中招了的迹象，最好别抱侥幸心理，赶快修改密码。

总之，无论是Steam还是其他网站，限制级内容与病毒之间向来是一场相爱相杀的长期斗争。对于常年在网上赛博寻花问柳的老司机们，也早该有此觉悟，做不到洁身自好，那就跟现实中一样做好安全措施。

从这点上，无论阿宅还是所谓现充，倒都有点殊途同归了。

其实最开始，Wallpaper Engine的热度真的是靠壁纸内容带起来的。

爱美之心人皆有之，布置电脑桌面这事，不是近几年才开始流行的。早年间就有像雨滴桌面这类功能更加强大的桌面软件，但受限于推广和较高使用门槛，终究没能普及。

直到Wallpaper Engine出现，其功能和壁纸质量，比起很多非专业的壁纸软件属于降维打击，使用门槛却同样“傻瓜”，同时满足了“好用”和“简单”两大需求。它就像是乔布斯第一次在发布会上掏出iPhone 4那样，将桌面软件的生态推向了另一个层次。

很难说利用Wallpaper Engine看R18内容的风气具体是什么时候开始的。自从2016年“好评如潮”、被推上热销榜之后，这软件就占据了许多玩家的桌面，当时它的社区内容主要都是些正经的动态壁纸，比如画师wlop绘制的《鬼刀》系列，当然偶尔也会出现擦边球内容和R18 MMD。

但根据SteamDB记载的用户增长曲线，Wallpaper Engine真正意义上“爆火出圈”，也许是在2020年的疫情之后，呈现了明显了上升趋势；而更早之前，它的创意工坊内，R18浓度就已经变得非常危险，到了你和同学介绍的时候都会心照不宣嘿嘿一笑的程度。

在小红车R18生态的鼎盛期，有位叫“冲哥”的上传者尤为知名。他将自己上传的资源命名为“冲哥精选”，给每部作品都加上了细致入微的描述，有种兢兢业业传道授业解惑的匠人精神。

当然，这种行为并不受Steam的欢迎。其一，大量的高清长视频也占据了大量的服务器资源；其二，盗版内容可能会触犯法律风险；其三，很多人已经把它当成了网盘用，因为Steam下载速度，使得小红车有着相较于一众网盘都更为出色的资源存储与下载优势，但这本质上就是在G胖身上薅羊毛，所以主的审判很快就降临了。

同样是在2020年，Steam曾对Wallpaper Engine进行过多轮整治，当时大多数的黄暴资源在整治中销声匿迹。再加上“上传文件大小不得超过1GB”的限制，也让老司机们开车变得困难，以至于有段时间里，小红车的R18风暴确实暂停了下来，变成了一个正常、好用的壁纸软件。

可这种“正常”的风气，终究没有延续下来，也许是各家网盘的限速越来越狗屎，再加上资源审核愈发严格，炸链事情频发，人们重新怀念起了小红车。它终究有着其他媒介都不具备的优点：使用Wallpaper Engine下载内容并不需要翻墙；其二，资源的下载速度极快且免费，效率远高于通过磁力链接在传统软件中下载；其三，作为网盘共享资源，1G的限制也只需通过分卷压缩就能解决；最重要的是，这一切仅仅需要在Steam中消费22.9元，还是今年初刚涨的，此前只需要18块。

这样一个简单、便宜、好用的“网盘”，只要不指望它长期储存，你还能要求些什么呢？也许，除非未来某天小红车官方下定决心，一刀切所有R18内容，并严格加以审核，赛博花柳病还会一直传染下去。毕竟只要人性不灭，欲望也会永远存续下去。

但不可否认，在小红车上传资源的老司机们，大多秉承着不计回报的互联网共享精神，顶多求一句“好人一生平安”。这种开放、纯粹、正义的分享精神，却出现在一个被盗版和欲望裹挟的领域里，虽然荒诞可笑，但也正是人类善恶价值观矛盾对立又统一的体现。

-END-

往期推荐