- 注册
- 2021/11/27
- 消息
- 194
- 金粒
- 486,590.73金粒
我们于昨日收到举报称本站用户 @BJSserver 的作品涉嫌留后门的违规行为：https://www.minebbs.com/threads/bjsserver.9423/
对此我们马上展开了查证和讨论，经过调查，该用户的资源“锁定疾跑”中确实存在严重的高风险后门，存在极大的危害使用者权益的隐患，这严重违反了本站的条款。
后门具体情节如下：
本站马上对该资源进行了删除，并且由于该用户其他资源采取了同样的加密的操作，也存在较高几率的后门风险，为避免安全隐患造成损失一并采取删除处理。
最终经过讨论，决定对该用户采取扣除所有金粒、永久封禁、通告处罚的处理。
希望相关用户认真反省、改正，能够认识到这种行为的严重性，不要再进行损害他人权益的行为，也希望本站其他的创作者引以为戒。
另外请用户及时自检，是否有使用该作者的资源。并且以后在使用来路不明、无法查明的第三方资源时请谨慎小心，避免受损。
MineBBS管理团队对该事件及处理措施保留一切解释权利。
对此我们马上展开了查证和讨论，经过调查，该用户的资源“锁定疾跑”中确实存在严重的高风险后门，存在极大的危害使用者权益的隐患，这严重违反了本站的条款。
后门具体情节如下：
- 插件启动后会载入一个名为
setInterval的函数 setInterval函数会以1毫秒一次的频率请求https://hm.mcbjs.cn/- 通过
https://hm.mcbjs.cn/上的信息执行远程的cmd和shell的代码 - 影响：通过远程执行恶意代码，可以在计算机上进行绝大部分操作，例如操作服务器对某特地地址发起http请求造成DDoS攻击，或者下载恶意软件进行挖矿等操作
本站马上对该资源进行了删除，并且由于该用户其他资源采取了同样的加密的操作，也存在较高几率的后门风险，为避免安全隐患造成损失一并采取删除处理。
最终经过讨论，决定对该用户采取扣除所有金粒、永久封禁、通告处罚的处理。
希望相关用户认真反省、改正，能够认识到这种行为的严重性，不要再进行损害他人权益的行为，也希望本站其他的创作者引以为戒。
另外请用户及时自检，是否有使用该作者的资源。并且以后在使用来路不明、无法查明的第三方资源时请谨慎小心，避免受损。
MineBBS管理团队对该事件及处理措施保留一切解释权利。
MineBBS管理团队
2022年1月16日
2022年1月16日
附件
最后由版主编辑于：
