极客安全预警:警惕《极限竞速:地平线 6》伪造破解补丁的木马投毒

极客安全预警:警惕《极限竞速:地平线 6》伪造破解补丁的木马投毒

calendar_month 2026年05月12日 person ZGQ Inc. schedule 约 1 分钟阅读

最近网上流出号称“不需要登录 Xbox 账号”的《极限竞速:地平线 6》破解补丁。极其明确地告诉大家,这是绝对不可能的!里面极其恶毒地夹带了私货木马。

发布此补丁的恶意网站声称这是著名破解组 DenuvOwO 制作的,但里面的核心文件特征完全不一致,而且 DenuvOwO 的真正补丁也是极其硬性地需要登录 Xbox 账号的。(事实上所谓的补丁就是之前提到过的 Steam 模拟器,虽然没有微软的底层 DRM 限制,但是有 SteamStub)。 目前该恶意文件已经被原首发论坛管理员极其迅速地删除,锁了话题并正在深入调查。注意到此文件已经被广泛传播了几个小时,如果你看到此文件,请绝对不要一时冲动打上补丁,请静待安全调查结果。

  • 图一为真正的 DenuvOwO 补丁。
  • 图二为夹带私货的恶意补丁在 25 分钟前被管理员删除。

⚠️ 极客文件特征码校验:

  • 真正的补丁的哈希值(SHA-256):40A9A542D39215DD3A20ED251C396F33C81998F72775B790101229C0798E9D74
  • 夹带私货的补丁的哈希值(SHA-256):3E19CF0082FE58071986A72F8DE9B78F4B450EDF51F13E83FD5B690BD1FF1D86

DenuvOwO 团队发布了极其严正的官方声明: 团队澄清这不是他们做的补丁,他们做的补丁完全没有问题,也就不需要什么所谓的 crackfix。这个打着 fix 名号的东西极其可疑,它甚至还提供了一个被恶意修补过的 steam_api64.dll,这会直接触发游戏的防篡改机制导致游戏崩溃(实际上根本不需要修补这个核心 DLL 游戏也能正常工作)。如果有人用了这个夹带私货的补丁导致游戏发生极其频繁的崩溃,可以替换回官方原始的 steam_api64.dll 并检查系统是否中毒。

顺带一提,目前微软正在极其严厉地打击此次泄露游戏事件,可能会导致你的正版 Xbox 账号连同极其昂贵的硬件机器码一起被永久封禁!如果你实在耐不住性子想玩,最好在物理隔离的虚拟机内使用纯纯的小号游玩。

真补丁 假补丁

share 分享到 Telegram
arrow_back 极客逆向科普:打破对 Denuvo (D 加密) 破解的错误幻想 音乐流媒体:Spotify 二十周年庆活动上线 arrow_forward