淘宝低价 Steam SDK，怀疑有恶意脚本

淘宝上的低价 Steam SDK ，疑似诱导客户运行恶意脚本。

https://i.imgur.com/Lxut6I0.jpg


脚本伪装成了 HTML 文件，有人来分析干到底干了什么。😱
有之前 win+x ctrl+v 那个的既视感。

下面是脚本包含的内容
https://pastebin.ubuntu.com/p/SgDxfr3BrX/plain/

花钱买盗版

pastebin.com
用这个吧，不需要账号。ubuntu 的没账号看不了

STEAM 伪激活码原理分析
搜索下，看雪有人把原理分析出来了。总之很容易把你自己 steam 封号。
https://bbs.kanxue.com/thread-279738.html

低价？现在花钱买盗版都这么叫了么。

都想白嫖了，还想着被恶意隐藏代码，如果有被攻击应该是活该。

盲猜 steamtools 入库，免费软件卖给小白