文章总结： Steam论坛出现ClickFix社会工程学攻击，攻击者伪装成修复教程诱导用户以管理员身份运行PowerShell命令，从而植入XMRig挖矿木马。恶意脚本会禁用安全检测、创建隐藏目录并添加至Defender排除列表、下载挖矿程序并创建开机自启计划任务。建议用户切勿运行陌生人提供的代码，中招后需删除相关任务和文件，重装系统最为稳妥。 综合评分： 88 文章分类： 安全意识,恶意软件,社会工程学,实战经验,安全工具

【安全圈】Steam论坛中招！你的电脑可能在给别人”挖矿”

安全圈

2026年7月27日 14:01 江苏

在小说阅读器读本章

去阅读

关键词

挖矿

有人在Steam论坛发”修复教程”，复制粘贴那一刻，你的电脑就沦陷了。

你正在Steam论坛上刷帖，突然看到有人说：“我也有这个问题，复制这段代码运行就好了！”

你心想：这么热心？于是照做了。

恭喜你——你的电脑现在正在给别人”挖矿”。

🎯 攻击手法：ClickFix

这种攻击方式叫做ClickFix，本质上是一场”社会工程学”陷阱：

🔴 攻击者创建大量Steam小号

                    ↓

🟡 在帖子下回复”修复教程”

                    ↓

🟠 诱导你以管理员身份运行PowerShell

                    ↓

💀 你的电脑被植入挖矿木马

关键在于：它是你亲手执行的命令，所以很多安全软件不会拦截。

🎭 伪装成”系统优化工具”

被下载的恶意脚本伪装成一个叫“msf utility \ PC Opt”的系统优化工具，界面看起来相当”专业”：

• 🧹 “正在清理临时文件…”
• 🔄 “正在刷新DNS缓存…”
• 💾 “正在更新驱动程序…”
• 🛡️ “正在扫描恶意软件…”
• 🔧 “正在修复Windows映像…”

看起来很像回事？其实全是假的。

这些”优化操作”只是随机等待1.5到8秒，显示假进度条——真正的恶意操作藏在后台。

💀 它到底干了什么？

恶意脚本的”高级优化”函数（Advanced-Optimization）实际执行了以下操作：

1. 禁用TLS证书验证，绕过HTTPS安全检查
2. 检测是否以管理员权限运行（必须是管理员才能继续）
3. 创建 C:\Windows\Background 隐藏目录
4. 将该目录添加到 Microsoft Defender排除列表
5. 创建防火墙规则，允许连接到 msfconfig[.]icu
6. 从恶意服务器下载 XMRig挖矿程序
7. 创建计划任务 XMRig-[计算机名]，开机自启动
8. 以 SYSTEM权限 运行挖矿程序

⚠️ 你的电脑现在：CPU持续满载、电费飙升、风扇狂转、性能下降——却什么都不是你在跑的。

🔍 如何检查是否中招？

如果你曾在Steam论坛执行过来路不明的命令，请检查以下几点：

❌是否存在 C:\Windows\Background 目录

❌Microsoft Defender是否排除了该目录的扫描

❌任务计划程序中是否有 XMRig- 开头的任务

❌任务管理器中是否有 xmrig.exe 或 system.exe 进程在 C:\Windows\Background 目录下运行

🛡️ 中招了怎么办？

紧急处理步骤：

• 立即运行杀毒软件全盘扫描
• 打开任务计划程序，删除 XMRig-[计算机名] 任务
• 进入Windows安全中心 → 病毒和威胁防护 → 管理设置 → 排除项，删除 C:\Windows\Background
• 手动删除 C:\Windows\Background 文件夹及其内容

💡 最稳妥的做法：重装系统。因为你无法确定挖矿程序在运行期间是否还做了其他恶意操作。

🎮 如何避免中招？

🔒 核心原则：永远不要运行陌生人给的代码！

即使它看起来像是”修复教程”，即使它声称能解决你正在遇到的问题。

• 🚫 不要在论坛复制粘贴来路不明的PowerShell命令
• 🚫 不要以管理员身份运行未知脚本
• ✅ 官方问题请去Steam官方支持页面
• ✅ 用任务管理器监控CPU异常占用
• ✅ 保持杀毒软件和系统更新到最新版本

📌 最后提醒

Steam论坛不是第一次被滥用。之前就有人通过Steam Workshop和Steam个人资料传播恶意软件。

记住：论坛上的”热心人”，不一定是真的热心。

你的一次复制粘贴，可能让别人用你的电费挖了几百块钱的矿。

END

阅读推荐

【安全圈】华为云全球性故障：疑似 IAM 升级故障

【安全圈】OpenAI 突发服务器故障，ChatGPT、Codex 出现宕机

【安全圈】Notepad++ 插件悄然安装恶意软件

【安全圈】马斯克为了安全，要把”X”完全开源？

安全圈

←扫码关注我们

网罗圈内热点 专注网络安全

实时资讯一手掌握！

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全圈 《【安全圈】Steam论坛中招！你的电脑可能在给别人”挖矿”》