作者access4096 (从今天开始不黑富邦)
看板Steam
标题[新闻] 《Wallpaper Engine》爆骇客恶意藏木马
时间Thu Jun 18 22:38:55 2026
桌布别乱下载！《Wallpaper Engine》爆骇客恶意藏木马「偷光Steam帐密」
MrSun
Yahoo游戏编辑
2026年6月18日周四 下午2:53
《Wallpaper Engine》是一款电脑桌面自订软体，支援 2D、3D、动画影片、互动式应用程
式等在桌面上播放，由於能自由在 Steam 工作坊上传和下载桌布，因此在玩家群间相当受
到欢迎。然而近日却爆发严重的安全危机，知名资安机构卡巴斯基（Kaspersky）发文警告
，指出有骇客集团利用该软体的「应用程式」类型桌布功能，把多种知名窃资木马，以及後
门程式包装成看起来无害的动态桌布。
根据卡巴斯基说明，部分带有病毒的桌布，已经被全球玩家下载高达数千次，受害者虽然主
要是在中国和俄罗斯，但新加坡、香港、德国、越南、印度、加拿大等多个国家与地区也都
受到影响，目标是窃取玩家的游戏帐号，并安装恶意软体。
攻击手段则是利用《Wallpaper Engine》支援直接在 Windows 系统执行 executable（.exe
）等执行档的特性。骇客会将恶意程式、DLL 档或脚本直接打包在桌布档案中。或是把病毒
藏在设有密码的压缩档内，并把解密密码写在设定档中，以此规避 Steam 的安全侦测。
当玩家订阅并启动这些桌布时，背後的恶意代码就会悄悄启动，直接在背景执行挖矿程式，
或是部署後门软体来窃取玩家的 Steam 登入凭证与个人敏感资讯。
因此面对防不胜防的病毒，玩家在寻找精美桌布时必须提高警觉。由於这些恶意桌布通常会
伪装成互动式小游戏，表面上游玩体验完全正常，背景却在默默窃取资料，因此一般人很难
辨识。
所以卡巴斯基建议，玩家在下载前应该要先仔细确认创作者的信用评价、玩家反应等，避免
订阅到来源不明、没有社群累积信誉的新帐号作品，尤其是在下载包含互动功能的「应用程
式」类型桌布时，更要保持高度警戒。
原文网址：
https://reurl.cc/ovnzR3
各位在Steam下载桌布要小心
----
Sent from
BePTT on my Samsung SM-S9260
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 106.107.135.4 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Steam/M.1781793537.A.B79.html
1F：推 Roia: 不如说...反而很意外现在才被爆出来 06/18 22:42
2F：推 PeterNorth: Wallpaper Engine没把关审核吗? 06/18 22:45
3F：推 e1q3z9c7: 连免费游戏都能藏毒了 MOD类的东西当然更不可能把关 06/18 22:48
4F：→ eva05s: 很久了，我也意外最近才开始有人讨论 06/18 22:51
5F：推 jones17188: 小红车藏病毒这件事不是很久了吗 06/18 22:52
6F：→ eva05s: WE很早以前就有人会直接分享「警告桌布」，不用抓，点进 06/18 22:52
7F：→ eva05s: 去看工作坊内容，直接告诉大家哪些帐号有问题 06/18 22:52
8F：推 butten986: 有些人还没过菜鸡验证？ 06/18 23:14
9F：推 cleverjung: 前几天版上被steam假客服寄警告信的应该就是中这个了 06/18 23:17
10F：→ ideallife: 大概隔一段时间就会看到 还真不是新闻 06/18 23:19
11F：推 naya7415963: 前几天板上中的那个来源还是长期发优质桌布没问题的 06/18 23:26
12F：→ naya7415963: 看作者信誉也没用，反而被养套杀 06/18 23:26
13F：→ foolwind: 到底用这个要干嘛 06/18 23:39
14F：推 wyiwyi: 这几天看左岸很多都是下其他桌面软体用然後被绑架客户端了 06/18 23:44
15F：推 peng2014: 只有应用程式会中吗? 场景跟视讯应该都没问题吧? 06/18 23:55
16F：推 RaiGend0519: 之前都能放谜物惹 跟Foxy没两样 06/19 00:04
17F：→ bu17: foxyXD,火影忍者不是或影忍者 06/19 00:07
18F：推 sdd5426: 这款一直都是大毒窟不是吗 06/19 00:42
19F：→ CCRun: 中国人都把这个当成免翻墙抓a片的软体啊 06/19 01:14
20F：推 ziggs8308: 警告帐号一整排简体ID快笑死 世界毒瘤 06/19 01:37
21F：推 jaguarroco: 中国把小红车当作伪装工具用，各种盗版的东西都可以 06/19 02:29
22F：→ jaguarroco: 用小红车分享下载 06/19 02:29
23F：→ pc026276: 高达数千次。。。 06/19 04:56
24F：推 LonyIce: 官方有发通告，影片跟场景类的桌布不会有事，但网页及应 06/19 06:39
25F：→ LonyIce: 用程式类的桌布会出事 06/19 06:39
26F：→ r85270607: 这也叫新闻？ 这类东西的风险 06/19 06:58
27F：→ r85270607: 就跟你爽爽领免费内容透露出廉价素材兼用 06/19 06:58
28F：→ r85270607: 然後里面包藏祸心的游戏差不多 06/19 06:58
29F：→ r85270607: 还是那句老话，你图它的利 它要你的本 06/19 06:58
30F：→ r85270607: 加强稽核？那可能是更多让人占便宜的东西被端掉 06/19 06:58
31F：→ r85270607: 恐怕是有别人会说「别多管闲事」 06/19 06:58
32F：→ fman: 当然是新闻啊，有人不知道就是新闻，就算知道再次提醒也是好 06/19 07:23
33F：→ fman: 事，而官方有出来讲话，桌布与场景100%没事，主要还是应用系 06/19 07:23
34F：→ fman: 统程式可能被埋毒，而下载程式都有提醒可能有风险，还中毒就 06/19 07:23
35F：→ fman: 是使用者要负大部分问题 06/19 07:24
36F：推 formice: 豆腐鸭血豆腐鸭血等级的议题 06/19 08:32
37F：推 panda816: 老实说WPE的桌布会藏木马真的是新闻 大部分使用者会认 06/19 08:39
38F：→ panda816: 为WPE的桌布可信任 一定感染者是载了外部档案才中毒 06/19 08:39
39F：推 educk512: 本来就乱塞档案有毒不是很正常？ 06/19 09:02
41F：→ panda816: WPE开发人员回应病毒事件 06/19 09:23
42F：推 bunjie: 上面推文传送门 内文写赛博花柳XD 06/19 10:37
43F：推 zxcasd328: 不意外 原本就是个桌面软体，结果对岸拿来塞片塞galgam 06/19 11:15
44F：→ zxcasd328: e，载多了迟早遇到鬼 06/19 11:15
45F：推 stkissstone: 之前才讨论他网域过期 06/19 11:55
46F：推 b20124: 小红车是啥？ 06/19 12:41
47F：→ tindy: 小红车就是Wallpaper Engine 他图案就是小红车 06/19 13:31
48F：→ qazw222: 这都多少年前就在讲的事 06/19 14:02
49F：→ qazw222: 所以我很早就删掉了 06/19 14:03
50F：推 qq204: 身在台湾直接抓片就好，抓这个根本多余 06/19 14:15
51F：→ r85270607: 也对 当新闻发一发 06/19 15:13
52F：→ r85270607: 体验过foxy跟盗版网站林立时代的有经历 06/19 15:13
53F：→ r85270607: 如今年轻世代也会有他们的教训来源 06/19 15:13
54F：→ ringil: 其实也不懂steam为什麽一直不管 这感觉就是在钻工作坊的 06/19 15:18
55F：→ ringil: 漏洞 而且动辄几G几十G的流量我才不信他们没察觉不对劲 06/19 15:18
56F：→ r85270607: 人家的游戏，管不管各地方也有它的依据法院 06/19 16:09
57F：→ r85270607: 总不会每次都要上升到诉讼吧 06/19 16:09
58F：→ r85270607: 那得多累，不如保持着「尊重」的态度 06/19 16:09
59F：→ r85270607: 何况更上面的精神一向是不审查开发者 06/19 16:09
60F：→ r85270607: DEI那边三不五时施压valve管一管 06/19 16:09
61F：→ r85270607: 天晓得要走到哪里呢？ 06/19 16:09
62F：→ r85270607: 我是从其他经验谈见多识广了，还没在steam踩到雷 06/19 16:09
63F：→ r85270607: 从不缺很有自信的新人踩到 06/19 16:09
64F：推 sg1987: 目前只用场景类的 桌面没必要弄出太多复杂的功能 06/19 16:21
65F：→ eva05s: 那玩意儿也不是没在管，steam一直有在下架奇怪的东西，或 06/19 16:22
66F：→ eva05s: 者盗版，也有检举功能，单纯太多管不及吧 06/19 16:22
67F：→ w3160828: 加强稽核只是让大家跳去竞品继续恶意下载 06/19 18:52
68F：→ r85270607: 被下架的厂商往往是被抓到诈骗， 06/19 19:41
69F：→ r85270607: 或是垃圾asset质量发行，发行/开发本身行为 06/19 19:41
70F：→ r85270607: 我们现在讲的是：开发 发行可以推卸的工作坊 06/19 19:41
71F：→ r85270607: 我想浩瀚steam 商店的某个地方 06/19 19:42
72F：→ r85270607: 可能真有工作坊内就有暗桩的案例 06/19 19:42
73F：→ r85270607: 相似的情况是鸭科夫，只能知道开发不知怎的 06/19 19:42
74F：→ r85270607: 向工作坊作者让步的奇怪主客立场 06/19 19:42
75F：→ r85270607: 比起靠valve这个规模有限的去调查 06/19 19:44
76F：→ r85270607: 或许主张公权力介入的一方有他们的想法 06/19 19:44
77F：→ r85270607: 我则是一向自己的游戏库要自己注意 06/19 19:44
78F：推 lolicat: 呃 这款不就是合法foxy吗？成人相关的很好找 06/19 20:09
79F：→ reall860523: 很久了啊 非一般桌布一定要先看评论 06/19 22:13
80F：→ godfight: 老招了吧 反正过一阵子又有一群新警察中招 我桌布都自制 06/19 22:46
81F：推 Arad: 最近的似乎是撒饵很久 被信任後一口气放出来那种？ 06/20 01:46