火绒安全实验室发现《Wallpaper Engine:壁纸引擎》下载的壁纸打开后会导致Steam账号异常,因为该程序捆绑了盗号木马。火绒建议用户更新病毒库以提高防御能力,并选择正规可信的壁纸程序。木马会进行一系列操作,包括提升权限、持久化、强制重新登录等。木马会遍历Steam搜寻Token,并传输数据给C2服务器。
完成下面两步后,将自动完成登录并继续当前操作。