Обсудим MutableUtilities

[liubomyr]

org.apache.commons.lang3.MutableUtilites автоматически появляется в джарниках, в разных плагинах появляется импорт
org.apache.commons.lang3.MutableUtilites а в onEnable() добавялется вызов new MutableUtilies(this); при этом в оффицальном Apache Commons Lang класса org.apache.commons.lang3.MutableUtilites нет. Есть пакет org.apache.commons,lang3.mutable с MutableObject, MutableInt, MutableBoolen и другими классами, но именно MutableUtilites нет,

Вам необходимо зарегистрироваться для просмотра изображений-вложений

Никаких слитых плагинов не скачивали никогда, практически все механики пишутся с нуля, единственный источник это

Авторизуйтесь для просмотра ссылок.

откуда он берется?

 

[BlackBaroness]

Это вирус 100%. Надо перекачивать абсолютно все .jar из самых надёжных источников. Я видел и разбирал точно такой же вирус, который создавал и вызывал этот самый класс. Классическая схема с автоматическим заражением всех жарников.

Имей ввиду, необходимо снести все .jar, а лучше и систему, где был запущен сервер (если вирус не разобран и неизвестно, что он делал).
Следует не забыть про ядро, papi placeholders и так далее: пользуйтесь поиском по папке

 

[liubomyr]

Это вирус 100%. Надо перекачивать абсолютно все .jar из самых надёжных источников. Я видел и разбирал точно такой же вирус, который создавал и вызывал этот самый класс. Классическая схема с автоматическим заражением всех жарников.

Имей ввиду, необходимо снести все .jar, а лучше и систему, где был запущен сервер (если вирус не разобран и неизвестно, что он делал).
Следует не забыть про ядро, papi placeholders и так далее: пользуйтесь поиском по папке

Я тоже думал что он заражает другие джарники, но когда например запускаю зараженный джарник и не зараженных(только что сбилдженный) то он не заражает его

 

[liubomyr]

Я тоже думал что он заражает другие джарники, но когда например запускаю зараженный джарник и не зараженных(только что сбилдженный) то он не заражает его

Проверил на хостинге и не зараженный джарник заражается, почему то на локалке это не работало

 

[Mitriyf]

почему то на локалке это не работало

Вирусы, по какой-то причине - не дружат с виндой...

 

[BlackBaroness]

Проверил на хостинге и не зараженный джарник заражается, почему то на локалке это не работало

Это не особо влияет сейчас, главное максимально очистить всё, что контактировало с вирусом, чтобы полностью очистить сборку (и, желательно, систему) от него. Плагины это полноценные программы и могут делать что угодно, на что хватает прав в операционной системе, включая модификацию автозагрузки, .bashrc, установку сторонних пакетов и так далее (поэтому сборки следует запускать не от администратора/рута). Вирус может вшить себя как-либо в систему, установить майнер, стилер, или обеспечить удалённый доступ для взлома. При этом такие вещи могут спать месяцами, как будто ничего не делают, пока им не дадут какой-то сигнал

 

[Mioji]

Вирусу не трудно спрятаться в каких-то либах, которые ты явно никогда не откроешь, а так же во всей системе, где исполняемых код файлов сотни тысяч, а то и миллионы. Особенно если ты запускал сервер из-под root или в не изолированной среде. Тогда всю систему сноси, как тебе и писали.

 

[liubomyr]

Вирусу не трудно спрятаться в каких-то либах, которые ты явно никогда не откроешь, а так же во всей системе, где исполняемых код файлов сотни тысяч, а то и миллионы. Особенно если ты запускал сервер из-под root или в не изолированной среде. Тогда всю систему сноси, как тебе и писали.

Уже снес