《我的世界》是目前最流行的视频游戏之一。尽管其他游戏巨头都在聚光灯下崭露头角，但《我的世界》仍然备受关注。玩家在游戏中自定义自己的关键方法之一是使用皮肤。通过上传映射到角色身体的 PNG 文件，玩家可以改变他们在游戏中的外观。然而，这种定制方法最近受到隐藏在 PNG 文件本身中的令人讨厌的恶意软件攻击。
恶意软件如何工作
恶意代码可能隐藏在很多令人惊讶的地方！这种特殊的恶意软件隐藏在 PNG 文件的元数据中。元数据通常用于提供图片的更多信息；例如，照片可以包含与其相关的信息，例如拍摄日期。
恶意用户还可以调整元数据以包含可能对计算机造成损害的代码。在这个 Minecraft 恶意软件案例中，罪魁祸首在 Minecraft 皮肤的元数据中植入了恶意代码。此代码会在擦除硬盘驱动器之前向用户的帐户收件箱发送奇怪且淫秽的消息。
这次攻击特别成功的原因是用户设法将皮肤上传到大型分发网站。从那里，用户下载皮肤并将其上传到游戏，皮肤托管在官方 Minecraft 纹理服务器上，没有出现任何问题。这意味着恶意软件可以毫无问题地完成其工作。
另请阅读： 无文件恶意软件：它是什么以及如何保护自己免受其侵害？
如何击败它
值得庆幸的是，这种攻击并不太复杂。作为该书的作者Avast 防病毒报告该恶意软件指出：
“恶意代码基本上不起眼，可以在提供如何使用记事本创建病毒的分步说明的网站上找到。“
上传到主网站的头像已被删除，游戏也已被编辑以从头像中删除不必要的元数据。然而，在补丁发布之前下载或上传头像的人仍然可能被感染。 Avast 发布了以下皮肤的图片，已确认感染了该恶意软件。
如果您下载并使用了受感染的皮肤，您可能会看到收件箱中出现奇怪而粗俗的消息，通知您“您一生都已最大限度地使用互联网”或“您已经被钉牢了”。您还可能会遇到问题，例如由于进程循环或出现错误消息而导致系统性能不佳。
如果您看到这些，最好立即更新您的防病毒软件并进行扫描来解决问题，之后，您可能需要重新安装 Minecraft 才能使其恢复工作状态。如果恶意软件已经执行了其主要功能并损害了系统文件，您可能需要尽最大努力恢复数据并修复操作系统。
展望未来，最好只从已上传很长时间的可信来源下载皮肤。如果您下载了一个皮肤，而您的防病毒软件声称它是恶意软件，请不要自动认为这是误报。你刚刚抓到的皮肤很有可能潜藏着一些令人讨厌的东西！
我的世界疾病
随着人们逐渐了解常见的恶意软件分发策略，恶意用户总是在寻找新方法将恶意软件偷偷地植入毫无戒心的受害者的计算机上。现在您知道 Minecraft 是如何受到攻击的，如果您被感染了如何解决问题，以及如何阻止未来的攻击。
这是否会让您对从互联网下载文件更加谨慎？或者这只是我们过去所看到的过程的标准？请在下面告诉我们。
