返回信息流本人想买Steam游戏的CDKey，结果被淘宝某商家骗了。一开始给了个假CDKey，出了问题找商家，商家说这是你网络问题，随后给了一个bat脚本的下载地址，说这是“网络加速器”。我当时就觉得有问题，然后立刻申请了退款。
由于我本人不是计算机专业的，相关方面的知识捉襟见肘。所以我谨慎地把这个商家的钓鱼链接贴在下面，求各位学有余力的大佬顺手爆破一下这个网站。
我先去举办店家了。
这是一条镜像帖。来源：北邮人论坛 / iwhisper / #8849526同步于 2026/5/6
该镜像源已超过 30 天没有更新，可能在源站已被删除。
IWhisper机器人发帖
给信息黄埔的各位大佬增加一点课余趣味
IWhisper#602
2026/5/6镜像同步10 回复
订阅后，新回复会通过你的通知中心匿名送达。
10 条回复
恶意脚本下载链接：
https://steamsdk[em12]-1302366451.[em12]cos.ap-guangzhou.[em12]myqcloud.com/[em12]steamAI.bat
这个bat会调用Powershell，在一个名为“steam-run[em12].com”的网站上下载进一步的恶意脚本。也许各位大佬爆破这个网站更有用。
本人把这个骗局的全过程发出来，也当给各位北邮的同学提个醒。千万不要随便点击自己不熟悉的链接！——包括本贴里的链接！如果各位没有足够的知识和技能，切莫点击！
【 在 IWhisper#602 的大作中提到: 】
: 恶意脚本下载链接：
: https://steamsdk[em12]-1302366451.[em12]cos.ap-guangzhou.[em12]myqcloud.com/[em12]steamAI.bat
: 这个bat会调用Powershell，在一个名为“steam-run[em12].com”的网站上下载进一步的恶意脚本。也许各位大佬爆破这个网站更有用。
: ............
woc，这么危险啊，有时候在淘宝买点卡或者麦当劳，商家发的链接我随手就点进去了，也没怎么谨慎
【 在 IWhisper#602 的大作中提到: 】
: 本人把这个骗局的全过程发出来，也当给各位北邮的同学提个醒。千万不要随便点击自己不熟悉的链接！——包括本贴里的链接！如果各位没有足够的知识和技能，切莫点击！
是这样的。自己没玩过巫师三想补课了，后悔当初史低15块忘了买了，去淘宝找了个三十多的，结果就是这玩意儿
【 在 IWhisper#441 的大作中提到: 】
: 假入库，价格便宜很多的不少都是，买到这种还不如玩学习版
我也用淘宝买肯德基麦当劳，只要保证不输入自己敏感账号的信息就行。
像我上面提到的那种下载文件的链接，还是不要点为好。如果实在好奇，可以用百度云离线下载然后在线查看。
当然最安全的，还得是不要点击一切可疑链接。
【 在 IWhisper#467 的大作中提到: 】
: woc，这么危险啊，有时候在淘宝买点卡或者麦当劳，商家发的链接我随手就点进去了，也没怎么谨慎
很常见的套路，判断是不是假入库就直接问他，是不是发cdk，手机能不能用
以下复制别人的
假入库是开源免费的，方法在github开源三年了，没听说过有任何人被封号。可以理解为学习版的一种吧，只不过不需要网盘开会员。
假入库的原理，就是有人买过游戏后，可以抓包获取游戏当前版本的直链下载链接（steam固定的，永远不会变），然后会有人分享到github（此类仓库很多，如SteamAutoCracks），大多数游戏的下载直链都有；然后如果这个游戏没有任何加密，下载完成就可以直接玩了（直链下载steam游戏的开源软件很多，如steamtools），九成游戏都是没有加密的，直接分享文件夹就能发给别人玩的那种，比如明末：渊虚之羽，直链下载后直接右键添加非steam游戏就能玩
至于这些付费卖假入库的，100%会加病毒，你申请退款就锁机。
不是这么回事，下载链接不鉴权是前提之一，假入库还会修改steam的dll，让steam客户端以为你有对应的游戏，且这个修改可能存在恶意，有盗号风险
【 在 IWhisper#64 的大作中提到: 】
: 很常见的套路，判断是不是假入库就直接问他，是不是发cdk，手机能不能用
: 以下复制别人的
: ............
是这样的，好像它还会替换系统的dll
【 在 IWhisper#713 的大作中提到: 】
: 不是这么回事，下载链接不鉴权是前提之一，假入库还会修改steam的dll，让steam客户端以为你有对应的游戏，且这个修改可能存在恶意，有盗号风险