公告 关于用户“BJSserver”资源后门问题调查处理公示

[MineBBS]

我们于昨日收到举报称本站用户 @BJSserver 的作品涉嫌留后门的违规行为：https://www.minebbs.com/threads/bjsserver.9423/

对此我们马上展开了查证和讨论，经过调查，该用户的资源“锁定疾跑”中确实存在严重的高风险后门，存在极大的危害使用者权益的隐患，这严重违反了本站的条款。

后门具体情节如下：

1. 插件启动后会载入一个名为setInterval的函数
2. setInterval函数会以1毫秒一次的频率请求https://hm.mcbjs.cn/
3. 通过https://hm.mcbjs.cn/上的信息执行远程的cmd和shell的代码
4. 影响：通过远程执行恶意代码，可以在计算机上进行绝大部分操作，例如操作服务器对某特地地址发起http请求造成DDoS攻击，或者下载恶意软件进行挖矿等操作

本站马上对该资源进行了删除，并且由于该用户其他资源采取了同样的加密的操作，也存在较高几率的后门风险，为避免安全隐患造成损失一并采取删除处理。

最终经过讨论，决定对该用户采取扣除所有金粒、永久封禁、通告处罚的处理。

希望相关用户认真反省、改正，能够认识到这种行为的严重性，不要再进行损害他人权益的行为，也希望本站其他的创作者引以为戒。

另外请用户及时自检，是否有使用该作者的资源。并且以后在使用来路不明、无法查明的第三方资源时请谨慎小心，避免受损。

折叠 : 后门插件列表

MineBBS管理团队对该事件及处理措施保留一切解释权利。

MineBBS管理团队
2022年1月16日​

 

[已注销用户 1172]

???

 

[Mcayear]

此人就是之前2021年9月末时，DDoS风波的主犯。
此次行为很难不怀疑其居心叵测的谋略与目的。






2021年9月 豪迈DDoS事件帖：
https://www.minebbs.com/threads/8237/

这是其本人于 2021年1月16日 在 LiteXLoader交流群 对此次事件发表的愚昧观点：


可以看到此人已经扭曲的思想毫无悔改之意。

 

[Atara]

这种人缺乏社会的毒打

 

[Honglan233]

此人就是之前2021年9月末时，DDoS风波的主犯。
此次行为很难不怀疑其居心叵测的谋略与目的。
浏览附件23091

浏览附件23092

浏览附件23093

2021年9月 豪迈DDoS事件帖：
https://www.minebbs.com/threads/8237/

这是其本人于 2021年1月16日 在 LiteXLoader交流群 对此次事件发表的愚昧观点：
浏览附件23095

可以看到此人已经扭曲的思想毫无悔改之意。

他自己已经在QQ承认了

 

[Mcayear]

他自己已经在QQ承认了

这种人有一有二，谁敢相信他不会有第三次？

 

[Honglan233]

这种人有一有二，谁敢相信他不会有第三次？

确实

 

[LRan]

?

 

[已注销用户 1172]

?很难蚌的住

 

[Ruok]

就是要豪迈奥，你看你领内几个贵物，还有你，人不人鬼不鬼地就你还要D我奥，在MineBBS，别让我看着你，看着你户籍必须给你出掉必须打你脸奥。
我告诉你奥豪迈孙，到MineBBS了，指定，没有你，好果汁吃奥你记住了奥。

 

[TUSITUcty]

好家伙，我还玩过他的服务器！