ID：上将军
发布的几个贴都是恶意代码，没有点击代码，只是回复，就会中招。目前不清楚是否只浏览代码就会中招。
在短信-消息跟踪-能看到自动给这个ID发标题为 pw95 的短信，里面都是代码。
代码分析是将 受害者的登录信息发送到该用户。 ID： pw95
请看到短信里面有类似的赶快退出账号，如果是浏览器，删除cookie，重置密码，开启2FA




此貼由go4u重新編輯：2026-10-10 14:40

版主，请尽快处理，不要打开求助区，直接将这2个ID 禁用，否则你们打开帖子也中招。
版主，如果处理好了，记得通知一下，要不然不敢打开求助帖了。


此貼由go4u重新編輯：2026-10-10 14:24

这段代码包含明显的恶意行为（属于典型的 XSS 蠕虫 / 论坛攻击脚本特征）：
​窃取敏感信息（Cookie）：代码未经用户明确授权，自动获取了 document.cookie 并将其通过网络请求发送到服务器（message.php）。Cookie 通常包含用户的会话凭证（Session ID），一旦被窃取，攻击者可以利用该 Cookie 冒充受害者身份登录论坛并执行发帖、私信等操作。
​权限嗅探与自动化操作：脚本检测当前用户是否具备特殊身份（如版主、管理员、创始人），并根据身份执行不同的写入操作（action=write），这非常符合论坛蠕虫或自动化社工脚本的特征（常用于自动传播或提权攻击）。
​总结：这是一段具有窃取会话（Cookie）能力的恶意脚本，如果在网页中无意执行，可能会导致账号被盗或被用来进行未经授权的自动操作。建议不要在受信任的账号环境下运行或加载此类来源不明的代码。

敲黑板，敲黑板，敲黑板，如果只是浏览过求助帖，不点击那个链接是没有问题的。
如果点击过那个长链接（预防动作）
​改密码：立刻修改账号密码（修改后盗号者手上的旧 Cookie 会立即失效）。
​退登录：退出当前账号重新登录，或清除浏览器的 Cookie、缓存和本地存储。
​加双重认证：如果账号支持二次验证（2FA / 动态验证码），请立即开启。即使 Cookie 偶尔泄露，二次验证也能将攻击者彻底挡在门外。
​查资料：核对个人资料、签名、绑定的邮箱是否被篡改。

感谢分享  支持大佬

1024

中招了会给我贷款吗

略略略

已更改密码，同时开启了二次验证😂感谢4u哥提醒

真是什么垃圾都有，版主赶紧封了吧

感谢提醒

1024

引用

引用第7樓超级自走跑於2026-10-10 13:31發表的 :
已更改密码，同时开启了二次验证😂感谢4u哥提醒

改过密码了，还是自动给他发消息。

晕，我中了

看不大懂

这个有点吓人了

感谢技术大佬提醒

引用

引用第12樓金小妹於2026-10-10 13:40發表的 :
晕，我中了

改密码吧，然后引用把每日20条PM用掉。

支持技术大佬

额，竟然还有这样的情况……

太坏了赶紧禁言

1024

这么猛的

开了两步验证的账号应该没事吧  ？

感谢分享