Новая малварь на школо серверах

Ты всё прочитал или только первое предложение?

 

Вирус не станет ничего читать, он просто сделает свое дело.

 

Мне и не нужно, чтобы вирус читал, мне нужно, чтобы ты всё прочитал.
Если троян будет анлоадить плагины по порядку, то этот момент можно словить и остановить сервер.

 

Снеси винду пока не поздно, а то вдруг ратку подкинули тебе ещё

 

Не словишь, ибо твой плагин выгрузится. И поверь на слово, хакера бесполезно уговаривать читать твои посты, он напишет вирусняк и с тобой не посоветуется, как и чем ты его собираешься "детектить".

 

Я сказал, что это сработает, только если плагины будут анлоадить по порядку - это первое.
Второе - владелец заметит, если плагины будут выгружены.
И третье - можно написать скрипт, который проверит код на анлоадинг плагинов (в том числе не только функцию, но и сходство с методом bukkit'a), а также на использование команды таких плагинов, как plugman.
А против идеального вируса и лома - нет приёма

 

Удачи искать сходство, ничто не мешает выгрузить через андейафн. А если код еще и на рефлексии с обфой нечитаемой, удачи в поисках совпадений. Просто не рискуйте со скачиванием нонеймов с левых источников.

 

Если плагин бесплатный и в публичном доступе, нет смысла использовать обфу, это вызывает подозрение

 

Кто мешает завирусить платный плагин где уже была обфа, никакого подозрения не вызывает же. Обычно именно так и происходит, ведь леваки качают именно из за сливов.

 

Вирус всегда между стулом и монитором да.