如何摆脱感染 Minecraft Mods 的 Fractureiser 病毒

开发者发现了一种通过 Minecraft 模组包传播的病毒，那么 Fractureiser 是什么？如果你被感染了，你能做什么？

2023 年 6 月 6 日，开发人员发现了一种通过 Minecraft 模组包传播的病毒。由于名为 Fractureiser 的病毒通过新的上传继续扩散，CurseForge 和 CraftBukkit 模组社区都被迫立即调查并响应该问题。

那么如何知道自己是否感染了 Fractureiser 病毒呢？如何检查文件中是否存在 Fractureiser 病毒并将其删除？

什么是骨折病毒？

Fractureiser 病毒是一种恶意模组，通过 CraftBukkit 和 CurseForge 等平台传播。许多一次性帐户上传了带有恶意软件的文件，作为流行 modpack、mod 和 Bukkit 插件的更新。结果，该病毒能够感染任何更新受影响模组副本的人。

虽然最初感染范围很小，但最终发现 Fractureiser 病毒已经感染了数十个热门项目。 CurseForge 提供了一份积极维护的受 Fractureiser 感染的 mod 列表。不幸的是，在有人注意到这个问题之前，已经下载了数千个受感染的文件。

一旦玩家下载了受感染的模组并启动了受感染的《我的世界》副本，感染就会进一步发展。 Minecraft 启动并且病毒执行后，Fractureiser 会快速搜索系统，感染它找到的任何 .jar 文件，并尝试窃取数据，例如加密货币相关信息、Microsoft/Xbox Live 登录信息、Discord 用户信息和 Minecraft 登录信息。

该病毒依靠远程服务器来激活其全部有效负载。尽管调查人员后来确定这些服务器已离线，但服务器重新激活以及 Fractureiser 病毒继续窃取数据的风险仍然存在。因此，确定您的系统是否被感染并尽快删除病毒至关重要。

我是否感染了骨折病毒？

如果您使用 CurseForge 或 CraftBukkit mods，您需要尽快检查您的系统是否存在问题。即使您最近没有更新您的模组，这一点也很重要，因为一些开发人员报告说发现了早在四月中旬的恶意文件。 Windows 和 Linux 系统特别容易受到 Fractureiser 的攻击，应进行彻底扫描。

检查系统是否存在 Fractureiser 病毒的最简单方法是使用 Prism Launcher 发布的系统检查脚本。该服务提供了适用于 Windows 和 Linux 的脚本，并提供了如何运行该脚本的详细说明，以及有关病毒本身的大量技术文档。如果您的系统上发现 Fractureiser，您将需要从 GitHub 下载 MCRcortex 的 Neko Detector，以检查您的系统是否有其他受感染的 .jar 文件。

您还可以在下载之前使用 GitHub 上的 Fractureiser Web Scanner 检查您感兴趣的 mod。虽然它并不完全准确，但网络扫描仪可以彻底检查与 Fractureiser 相关的字节码序列。主动使用时，它可以提供相当程度的感染保护。

如何删除 Fractureiser 病毒

如果您在计算机上发现 Fractureiser 病毒，则应该假设系统上的所有数据都已受到损害。理想情况下，您应该将所有文件备份到外部设备上并重新安装操作系统。您应该使用 Neko Detector 检查带有备份文件的外部设备是否包含任何受感染的 .jar 文件；否则，当您重新加载备份时，您也会重新安装病毒。

您还应该在单独的设备上更改所有密码，从最敏感的帐户开始。由于该病毒会寻找敏感的登录信息和 cookie，因此在更改所有密码之前，您无法确定您的帐户是否安全。您应该进一步检查您在浏览器中保存密码的任何帐户中的会话，以查看是否发生任何可疑登录。

最后，请确保更新您的防病毒软件。最新的 Windows Defender 已经能够识别许多与 Fractureiser 相关的恶意文件，其他防病毒应用程序可能也不甘落后。除了使用网络常识之外，保持防病毒软件更新是保护系统可以做的最重要的事情之一。

下载模组时保持安全

虽然调查人员认为从 CurseForge 和 CraftBukkit 下载模组再次安全，但主动保护您的数据是您可以做的最重要的事情之一。幸运的是，只要有正确的指导，提高在线安全性是一个简单的过程。