为生存游戏安装模组本应是为了提升游戏体验，而不是让你的电脑陷入安全风险。但对于一部分 Project Zomboid 玩家来说，后者却不幸成为了现实。
The Indie Stone 作为 Project Zomboid 的开发商，现已识别并封禁了 14 款 Steam Workshop 模组，这些模组中包含“深度混淆代码”，旨在游戏目录之外创建恶意文件。这些模组均由同一用户上传，该用户目前已被平台封禁。这 14 款模组已全部从 Steam Workshop 中移除。
在结账时使用代码 GGWP67，在优惠码过期前完成兑换。
GAMES+ 订阅享 67% 折扣
单次模组举报如何演变为 14 款模组的全面清理
最初有玩家反馈称，某款特定的 Workshop 模组“在运行时疑似会生成恶意代码”，这一问题随即引发关注。The Indie Stone 介入调查并证实了举报属实，随后进行了深入挖掘。他们发现的情况比单一的恶意行为更严重：同一个账号总共上传了 14 款模组，且全部携带相同的漏洞利用程序。
受影响的模组每款都有 500 到 2,200 次不等的安装量。尽管这并非波及整个平台的灾难，但仍有相当数量的设备面临潜在的被入侵风险。
关键在于：这 14 款模组全部是音乐或音频替换类模组，它们统一以 "True MoooZIC" 为标签，替换了包括 Persona 5、Silent Hill、Hotline Miami、NieR: Automata、Metal Gear Rising: Revengeance 以及 Cowboy Bebop 等游戏和影视作品的原声带（OST）。它们看起来就像是那种充斥在每个 Workshop 库中、无害的“生活质量（QoL）”类模组。
受影响模组的完整列表
如果你在游玩 Project Zomboid 时启用了模组，请对照以下 Workshop ID 检查你的已安装列表：
Build 42 玩家面临风险
该漏洞仅影响运行 Build 42（游戏当前的非稳定测试分支）的玩家。The Indie Stone 确认，如果你一直停留在稳定的 Build 41 版本，则“不会受到此特定问题的影响”。
而下载了上述任何模组的 Build 42 玩家则处于不同境地。The Indie Stone 尚未明确证实这些恶意文件具体执行了什么操作，但他们在声明中的措辞非常直接：仅仅卸载模组不足以确保你的系统安全。
这对 Workshop 模组生态意味着什么
问题的关键在于，这并非是对现有热门模组的随机注入。有人创建了 14 个新账号，发布了 14 款看似合法的音频模组，并将混淆代码嵌入其中。这是一次蓄意的、结构化的尝试，旨在以无害内容为掩护，尽可能多地触及玩家。
在玩家发出警报后，The Indie Stone 相对迅速地捕捉到了这一情况，这正是社区应有的作用。但该事件引发了关于 Workshop 提交内容在上线前如何审核，以及混淆代码如何绕过自动化检测的现实质疑。对于更广泛的 PC 模组社区而言，这是一个提醒：Workshop 模组与你安装的任何其他软件享有同等的信任级别，音频模组并不比游戏性模组更安全。请务必查看更多内容：
