这期拆解的是MC圈子里流传的奶酪客户端(CheeseClient)。 表面打着1.8.9作弊客户端的幌子,实际上里面藏了一整套恶意代码
只要运行这个jar,后台就会悄悄窃取Discord令牌,MC正版账号,本机IP等信息,直接发送给攻击者。 一旦进入游戏主菜单,就会触发破坏逻辑:杀掉资源管理器、颠倒鼠标按键、删除桌面文件,还会写入开机自启脚本,篡改系统壁纸,甚至直接蓝屏、强制关机
很多人觉得 “是我自己点开的程序就没事”,这里科普一点法律常识: 被欺骗情况下的点击运行,不属于法律认可的有效授权。制作、传播这类伪装木马,是要负刑事责任的