服务器外流插件后门代码

admin · 发表于 2024-9-12 15:24:21

伴随的服务器重启每次都会感染其他LUA文件，所有LUA文件最后面都生成这种代码，
每个LUA文件生成的这种代码都有一个共同特征码x63
一定要清理完所有脚本里的感染代码，和感染源！感染源不清理就会重启一次端感染一次LUA文件！
已知感染源

感染这类后门插件多是用了外流插件和一些特定的端
如luluESX1.75 1.85 1.90 他出售的端都带感染后门！
几经转手倒卖应该已经发扬光大下去了！

像是上面图片这种从远程下载文件的八九不离十也是后门
搜索PerformHttpRequest这个删除此类插件就行了

sinyuan98627 · 发表于 2024-10-30 00:19:53

请问带后门的插件启动之后立刻会感染吗？还是说有潜伏期。我自己的服务器现在进不去，说我是偷插件的贼

[随笔心得] 服务器外流插件后门代码