虽然那个时候我在搬家，没有时间折腾Minecraft，何况我是昨天折腾服务器才知道这则火星新闻的

经过调查以后，所幸也只是一些“排行榜热门”的模组，我玩的基本上是一些小众Mod，没有感染这个病毒。不过还是有必要记录一番。

国内外的各类玩家和安全论坛、资讯门户几乎都报道了这则重要的消息，在此列出一些我搜集到的链接：

• June 2023 – Infected mods detection tool – CurseForge
• 【安全警告】大量 MC Mod、整合包、服务器插件遭到蠕虫病毒投放，请保持警惕！- 哔哩哔哩
• 安全事件周报 2023-06-05 第23周 – 360CERT _{臭名昭著的360也报道了此事}
• 模组玩家自查指南（译文） fractureiser-investigation/fractureiser – GitHub
• overwolf / jar-infection-scanner – GitHub 适用Win平台的JAR扫描器

域主用了最后一条的JAR扫描器，并没有发现病毒，不过这个扫描器倒是用MFC写的……

据说是CurseForge的数据库被盗，攻击者通过登录知名作者的账号，在CurseForge分发含有病毒的模组等资源，从而进一步传播到国内外的玩家群中（神似马斯克推特被盗发布诈骗链接的乌龙事件）

受病毒影响的整合包和Mod包括了Better MC 整合包系列、When Dungeons Arise、Sky Villages、DungeonX、Skyblock Core等等，还有一些Bukkit的插件，由于CurseForge不止托管MC模组，还有WOW的插件等其他游戏的资源，也可能受到了感染。

这个病毒会在系统中添加自身的运行守恒，窃取各个浏览器和游戏平台、社交网络的账号登录凭据（微软、Steam、Discord、Twitter等，还有加密币的钱包）；自动下载其他的恶意病毒，勒索程序、让整个基于Java虚拟机的资源（包括MC本体）感染病毒；通过局域网联机分发到其他电脑上，使得一个网络下的所有电脑成为DDoS僵尸集群……

简直是一个标准的蠕虫病毒行为，就像2017年那会的WannaCry那样。

这个病毒不仅影响主流的Windows，还会影响Linux（但没有表明是否为桌面环境），如果这种病毒会在无头Linux搭建的MC服务器发作，危险性可想而知；不过macOS貌似未受影响，可能是默认有GateKeeper的防护机制，除非用黑苹果关掉了强制应用签名保护。

总之算是虚惊一场，也不能不闻窗外事。以后也许还会遇到病毒的信息。

然而我还是要排查究竟是哪个Mod不兼容OptiFine导致进不去世界……模组服是真折腾

来源