《城市：天际线2》MOD疑似注入恶意软件 P社发出警告

近日 P 社官方发出声明，《城市：天际线2》增加新交通管理工具MOD可能包含一个恶意文件，某“外部行为者”对这个简单名为“Traffic（交通）”的 MOD 进行了更新，并且似乎包含一个可能危及玩家电脑安全的文件。P 社已经对其进行了删除，但如果玩家《城市：天际线2》的 MOD 设置为“同步”，那它会自动接收这个文件，并仍然存在玩家电脑中。

《城市：天际线2》的MOD改变了这款城市建造游戏，对模拟、经济和道路建设进行了重大改变。“Traffic”是《城市：天际线2》最全面的MOD之一，它引入了车道连接和优先工具，以便玩家可以更有效地管理城市中的车辆流量。然而，Paradox现在警告说，如果玩家在最近几天使用了这个MOD，并自动接收了更新版本，那么一个恶意文件可能已经安装到了他们的电脑上。

“有一个潜在的安全问题影响了《城市：天际线2》的‘Traffic’MOD。”Paradox说，“周一深夜，一个外部行为者推送了对该MOD的更新，其中包括一个我们认为是恶意的dll文件。我们已经删除了它，截至欧洲中部时间10月31日星期四15:35的当前版本可以安全下载和使用，但如果你的MOD是同步的，并且你在周一到周四期间使用了这个MOD玩游戏，那么你有可能已经下载了这个恶意文件。我们正在确定这个dll的性质，并将尽快向玩家更新情况。”

Paradox表示，如果你没有使用“Traffic”MOD玩《城市：天际线2》，并且没有订阅或下载它，那么你的电脑应该没有风险。发行商还表示，如果你有“Traffic”MOD，但自10月28日星期一以来没有玩过《城市：天际线2》，或者在那个日期到今天之间没有自动更新MOD，如果你现在允许MOD更新，它应该会下载安全版本，删除可能有恶意的文件。总而言之，Paradox鼓励所有玩家使用反恶意软件程序扫描自己的电脑。

“如果你使用了受影响的版本玩游戏，请检查你的本地文件。”Paradox说，“如果你安装了任何恶意文件，你会在这里找到它们：%localappdata%lowColossal OrderCities Skylines II.cacheModsmods_subscribed，在文件夹80095_13里面。

“请注意，只有80095_13文件夹才会包含恶意文件。如果你没有看到这个文件夹，你就没有这个MOD的受影响版本。如果你找到了这个文件夹，使用杀毒软件或反恶意软件程序将其隔离和/或从你的系统中删除，并对你的驱动器进行全面扫描。作为预防措施，我们建议你更改密码。”

Paradox表示，它正在检查上传到Paradox Mods的所有文件，以查看是否有其他文件被意外更新。发行商也联系了“Traffic”MOD的创建者，创建者已经将其更新到了安全版本。作为进一步的预防措施，Paradox Mods现在将在他们的任何一个MOD被更新时向MOD创建者发送更新通知，以便他们立即知道任何意外的更新。