草榴社區
» 您尚未
登錄
註冊
|
搜索
|
社區服務
|
银行
|
邀请注册
|
幫助
社區服務
.:.
草榴社區
»
技術討論區
»
紧急提示，求助区有人发布恶意代码--更新：版主已删除，但需要自己排查是否中招
＜
上一頁
1
2
3
4
下一頁
＞
回帖
發布主題
本頁主題:
紧急提示，求助区有人发布恶意代码--更新：版主已删除，但需要自己排查是否中招
字體大小
寬屏顯示
只看樓主
最新點評
熱門評論
時間順序
go4u
級別：精靈王 ( 12 )
發帖：
4548
威望：
727 點
金錢：
4446 USD
貢獻：
65600 點
註冊：
2015-08-20
資料
短信
推薦
編輯
紧急提示，求助区有人发布恶意代码--更新：版主已删除，但需要自己排查是否中招
ID：上将军
发布的几个贴都是恶意代码，没有点击代码，只是回复，就会中招。目前不清楚是否只浏览代码就会中招。
在短信-消息跟踪-能看到自动给这个ID发标题为 pw95 的短信，里面都是代码。
代码分析是将 受害者的登录信息发送到该用户。
ID： pw95
请看到短信里面有类似的赶快退出账号，如果是浏览器，删除cookie，重置密码，开启2FA
[ 此貼由go4u重新編輯：2026-10-10 14:40 ]
赞(108)
DMCA / ABUSE REPORT
|
TOP
Posted:
10-10 13:21
發表評論
go4u
[樓主]
級別：精靈王 ( 12 )
發帖：
4548
威望：
727 點
金錢：
4446 USD
貢獻：
65600 點
註冊：
2015-08-20
赞(12)
|
資料
短信
推薦
編輯
版主，请尽快处理，不要打开求助区，直接将这2个ID 禁用，否则你们打开帖子也中招。
版主，如果处理好了，记得通知一下，要不然不敢打开求助帖了。
[ 此貼由go4u重新編輯：2026-10-10 14:24 ]
點評
TOP
Posted:
10-10 13:23
#1樓
引用
|
點評
木糖醇aa
級別：騎士 ( 10 )
發帖：
3104
威望：
468 點
金錢：
2043 USD
貢獻：
1263 點
註冊：
2025-11-03
赞(1)
|
資料
短信
推薦
編輯
感谢分享 支持大佬
TOP
Posted:
10-10 13:24
#2樓
引用
|
點評
轻语之灵
級別：新手上路 ( 8 )
發帖：
664
威望：
78 點
金錢：
673 USD
貢獻：
2 點
註冊：
2016-04-07
赞(1)
|
資料
短信
推薦
編輯
1024
TOP
Posted:
10-10 13:24
#3樓
引用
|
點評
站起来不许跪
級別：精靈王 ( 12 )
發帖：
3265
威望：
359 點
金錢：
4503 USD
貢獻：
70310 點
註冊：
2021-12-13
赞(1)
|
資料
短信
推薦
編輯
中招了会给我贷款吗
點評
TOP
Posted:
10-10 13:28
#4樓
引用
|
點評
混沌公式
級別：聖騎士 ( 11 )
發帖：
2079
威望：
295 點
金錢：
1867 USD
貢獻：
18888 點
註冊：
2016-08-09
赞(10)
|
資料
短信
推薦
編輯
这段代码包含明显的恶意行为（属于典型的 XSS 蠕虫 / 论坛攻击脚本特征）：
窃取敏感信息（Cookie）：代码未经用户明确授权，自动获取了 document.cookie 并将其通过网络请求发送到服务器（message.php）。Cookie 通常包含用户的会话凭证（Session ID），一旦被窃取，攻击者可以利用该 Cookie 冒充受害者身份登录论坛并执行发帖、私信等操作。
权限嗅探与自动化操作：脚本检测当前用户是否具备特殊身份（如版主、管理员、创始人），并根据身份执行不同的写入操作（action=write），这非常符合论坛蠕虫或自动化社工脚本的特征（常用于自动传播或提权攻击）。
总结：这是一段具有窃取会话（Cookie）能力的恶意脚本，如果在网页中无意执行，可能会导致账号被盗或被用来进行未经授权的自动操作。建议不要在受信任的账号环境下运行或加载此类来源不明的代码。
點評
TOP
Posted:
10-10 13:29
#5樓
引用
|
點評
ltq007123
級別：俠客 ( 9 )
發帖：
950
威望：
216 點
金錢：
1888 USD
貢獻：
0 點
註冊：
2013-04-23
赞(1)
|
資料
短信
推薦
編輯
略略略
TOP
Posted:
10-10 13:29
#6樓
引用
|
點評
超级自走跑
級別：精靈王 ( 12 )
發帖：
9924
威望：
1589 點
金錢：
46815 USD
貢獻：
167400 點
註冊：
2022-03-04
赞(1)
|
資料
短信
推薦
編輯
已更改密码，同时开启了二次验证😂感谢4u哥提醒
TOP
Posted:
10-10 13:31
#7樓
引用
|
點評
初吻给了阴唇
級別：風雲使者 ( 13 )
發帖：
11458
威望：
1641 點
金錢：
1956615 USD
貢獻：
188888 點
註冊：
2011-09-21
赞(1)
|
資料
短信
推薦
編輯
真是什么垃圾都有，版主赶紧封了吧
------------------------
H
TOP
Posted:
10-10 13:33
#8樓
引用
|
點評
恐龙扛狼
級別：騎士 ( 10 )
發帖：
4036
威望：
459 點
金錢：
2537 USD
貢獻：
145 點
註冊：
2023-07-16
赞(1)
|
資料
短信
推薦
編輯
感谢提醒
TOP
Posted:
10-10 13:34
#9樓
引用
|
點評
wyds
級別：新手上路 ( 8 )
發帖：
330
威望：
54 點
金錢：
1243 USD
貢獻：
0 點
註冊：
2026-07-17
赞(0)
|
資料
短信
推薦
編輯
1024
TOP
Posted:
10-10 13:39
#10樓
引用
|
點評
樱花飘满巴黎
級別：天使 ( 14 )
發帖：
28958
威望：
70885 點
金錢：
4865263 USD
貢獻：
1234567 點
註冊：
2016-04-29
認證：
博彩區特使
2024-10-01
赞(0)
|
資料
短信
推薦
編輯
引用
引用第7樓超级自走跑於2026-10-10 13:31發表的 :
已更改密码，同时开启了二次验证😂感谢4u哥提醒
改过密码了，还是自动给他发消息。
點評
TOP
Posted:
10-10 13:40
#11樓
引用
|
點評
金小妹
級別：風雲使者 ( 13 )
發帖：
10755
威望：
6296 點
金錢：
9906 USD
貢獻：
144444 點
註冊：
2023-03-03
赞(0)
|
資料
短信
推薦
編輯
晕，我中了
TOP
Posted:
10-10 13:40
#12樓
引用
|
點評
特洛夫斯基
級別：風雲使者 ( 13 )
發帖：
20677
威望：
1991 點
金錢：
50833591 USD
貢獻：
166666 點
註冊：
2015-01-27
赞(0)
|
資料
短信
推薦
編輯
看不大懂
TOP
Posted:
10-10 13:44
#13樓
引用
|
點評
有眉毛的泰迪
級別：聖騎士 ( 11 )
發帖：
1000
威望：
101 點
金錢：
200306 USD
貢獻：
25000 點
註冊：
2014-12-06
赞(0)
|
資料
短信
推薦
編輯
这个有点吓人了
TOP
Posted:
10-10 13:45
#14樓
引用
|
點評
烈焰白主
級別：精靈王 ( 12 )
發帖：
2954
威望：
986 點
金錢：
9045 USD
貢獻：
15200 點
註冊：
2025-11-24
赞(0)
|
資料
短信
推薦
編輯
感谢技术大佬提醒
TOP
Posted:
10-10 13:45
#15樓
引用
|
點評
樱花飘满巴黎
級別：天使 ( 14 )
發帖：
28958
威望：
70885 點
金錢：
4865263 USD
貢獻：
1234567 點
註冊：
2016-04-29
認證：
博彩區特使
2024-10-01
赞(0)
|
資料
短信
推薦
編輯
引用
引用第12樓金小妹於2026-10-10 13:40發表的 :
晕，我中了
改密码吧，然后引用把每日20条PM用掉。
TOP
Posted:
10-10 13:50
#16樓
引用
|
點評
被屠的龙
級別：天使 ( 14 )
發帖：
36604
威望：
111609 點
金錢：
6437 USD
貢獻：
1818588 點
註冊：
2014-01-15
赞(0)
|
資料
短信
推薦
編輯
支持技术大佬
TOP
Posted:
10-10 13:54
#17樓
引用
|
點評
镜湖人
級別：精靈王 ( 12 )
發帖：
19335
威望：
3947 點
金錢：
5545 USD
貢獻：
11111 點
註冊：
2022-06-22
赞(0)
|
資料
短信
推薦
編輯
额，竟然还有这样的情况……
------------------------
TOP
Posted:
10-10 13:54
#18樓
引用
|
點評
夏季的季风
級別：聖騎士 ( 11 )
發帖：
4263
威望：
847 點
金錢：
1589 USD
貢獻：
5224 點
註冊：
2025-11-05
赞(0)
|
資料
短信
推薦
編輯
太坏了赶紧禁言
TOP
Posted:
10-10 13:57
#19樓
引用
|
點評
日文
級別：新手上路 ( 8 )
發帖：
536
威望：
69 點
金錢：
1335 USD
貢獻：
0 點
註冊：
2026-08-21
赞(0)
|
資料
短信
推薦
編輯
1024
TOP
Posted:
10-10 14:00
#20樓
引用
|
點評
混沌公式
級別：聖騎士 ( 11 )
發帖：
2079
威望：
295 點
金錢：
1867 USD
貢獻：
18888 點
註冊：
2016-08-09
赞(6)
|
資料
短信
推薦
編輯
敲黑板，敲黑板，敲黑板，如果只是浏览过求助帖，不点击那个链接是没有问题的。
如果点击过那个长链接（预防动作）
改密码：立刻修改账号密码（修改后盗号者手上的旧 Cookie 会立即失效）。
退登录：退出当前账号重新登录，或清除浏览器的 Cookie、缓存和本地存储。
加双重认证：如果账号支持二次验证（2FA / 动态验证码），请立即开启。即使 Cookie 偶尔泄露，二次验证也能将攻击者彻底挡在门外。
查资料：核对个人资料、签名、绑定的邮箱是否被篡改。
點評
TOP
Posted:
10-10 14:02
#21樓
引用
|
點評
御风丶卧龙
級別：天使 ( 14 )
發帖：
2813
威望：
307 點
金錢：
8685 USD
貢獻：
2595055 點
註冊：
2014-12-04
赞(0)
|
資料
短信
推薦
編輯
这么猛的
TOP
Posted:
10-10 14:02
#22樓
引用
|
點評
nic2013
級別：騎士 ( 10 )
發帖：
707
威望：
164 點
金錢：
2233 USD
貢獻：
19107 點
註冊：
2014-01-15
赞(0)
|
資料
短信
推薦
編輯
开了两步验证的账号应该没事吧 ？
點評
TOP
Posted:
10-10 14:03
#23樓
引用
|
點評
烟月
級別：聖騎士 ( 11 )
發帖：
6933
威望：
749 點
金錢：
9356 USD
貢獻：
0 點
註冊：
2026-02-27
赞(0)
|
資料
短信
推薦
編輯
感谢分享
TOP
Posted:
10-10 14:04
#24樓
引用
|
點評
＜
上一頁
1
2
3
4
下一頁
＞
.:.
草榴社區
»
技術討論區
電腦版
手機版
客戶端
DMCA
用時 0.01(s) x2,
10-14 03:24