文章摘要：

8月24日消息，辛辛下载《GTA6》泄露事件余波未平，苦苦空白一个伪造的装包开云官方手机入口官网113GB《GTA6》ISO镜像开始在各大种子网站流传。经网络安全爱好者逆向分析，病毒这个看似庞大的辛辛下载文件实际上99.99%都是空数据，真正的苦苦空白恶意代码只有50KB。

用户@Aidas29506493对其进行了逆向工程，装包确认文件完全是病毒伪造的，里面塞满了病毒。辛辛下载进一步分析显示，苦苦空白开云官方手机入口官网这个巨型ISO的装包绝大部分都是无意义的零填充数据，真正的病毒恶意代码只有50KB。

反编译后的辛辛下载字节码包含两条关键指令，一条通过PowerShell将整个C盘加入Windows Defender白名单（Add-MpPreference -ExclusionPath %SystemDrive%\），苦苦空白另一条强制终止杀毒软件进程（taskkill -f）。装包

也就是说，一旦运行，用户电脑的防护机制会被直接关掉，攻击者可以随后植入任意恶意软件。

近期《GTA6》接连遭遇泄露，名为Cyberleak的黑客前不久公开了游戏实际画面和地图设定地"Leonidas"的完整信息，声称此举是为了抗议Rockstar推行数字版预售。

Take-Two已经就此向微软发出传票，要求提供三个相关Discord服务器中所有成员的Windows设备ID。

在泄露和官方展示的双重热度加持下，大量玩家急于提前体验游戏，不法分子正是利用这种心理传播木马。