Neki fivem modovi/pluginovi mogu biti hakovani ili sadržati virus ako ih preuzmete iz nepouzdanih izvora. U ovom slučaju, hakovani mod će kreirati drugog administratora na windows-u sa korisničkim imenom Moda. Ovaj korisnik će moći da pristupi vašem VPS-u i svim vašim fajlovima, takođe može slati spam, hakovati druge servere ili slati DDOS napade sa vašeg VPS-a.
Ako se ovo dogodi sa vašim VPS serverom, uradite sledeće.

1, Zaustavite sve pokrenute programe, fivem server, server baze podataka, itd.
2, Preuzmite alatku za uklanjanje virusa i izvršite skeniranje virusa. Alternativno, možete preuzeti Norton Power Eraser ( https://www.norton.com/npe_latest ) koji može izvršiti skeniranje virusa bez instalacije. Kada alatka za uklanjanje virusa zatraži da ponovo pokrenete VPS, prihvatite.
3, Kada se uklanjanje virusa završi, izbrišite nepoznate Windows korisnike. Kliknite na Start meni -> Kontrolna tabla -> Promeni tip naloga -> Moda -> Izbriši nalog. Ako vas pita, izbrišite sve datoteke. Ako Windows ne dozvoljava da izbrišete korisnika, pokušajte ponovo da pokrenete Windows iz start menija.
4, Promenite administratorsku lozinku: Start meni -> Kontrolna tabla -> Promeni tip naloga -> Administrator -> Promeni lozinku


Takođe, trebalo bi da promenite lozinku na našem sajtu, na vašoj e-mail adresi. Ako pokrećete fivem server na svom kućnom računaru, trebalo bi da proverite i svoj računar.
Takođe, odlična alatka za proveru da li je vaša lozinka kompromitovana ili ne: haveibeenpwned.com
Ako se ovo desi sa tvojim VPS serverom, uradi sledeće.

1, Zaustavi sve pokrenute programe, fivem server, server baze podataka, itd.

2, Preuzmi alat za uklanjanje virusa i pokreni skeniranje. Alternativno, možeš preuzeti Norton Power Eraser ( https://www.norton.com/npe_latest ) koji može da skenira viruse bez instalacije. Kada alat za uklanjanje virusa zatraži da ponovo pokreneš VPS, prihvati to.

3, Kada se uklanjanje virusa završi, obriši nepoznate Windows korisnike. Klikni na Start meni -> Control Panel -> Change account type -> Moda -> Delete account. Ako te pita, obriši sve datoteke. Ako ti Windows ne dozvoljava da obrišeš korisnika, pokušaj ponovo da pokreneš Windows iz start menija.

4, Promeni lozinku za Administratora: Start meni -> Control Panel -> Change account type -> Administrator -> Change the password

5, Proveri svoje fivem lua skripte, potraži zamagljene (obfuskirane) linije slične ovoj i obriši ih. To su hakovani delovi tvoje skripte:
local WSNRehkIuuAfyXmqMSGtzyFgZUuuDZEPpkwayFXxvUYXGUvupJbkGYkdsndGWvgAfNPMW....

6, Redovno proveravaj Windows korisnike, ako se korisnik Moda vrati, ponovi prethodne korake, jer si nešto preskočio ili propustio.


Takođe bi trebalo da promeniš lozinku na našem veb-sajtu, kao i na svojoj imejl adresi. Ako pokrećeš fivem server na svom kućnom računaru, trebalo bi da proveriš i sopstveni računar.
Takođe, odličan alat da proveriš da li ti je lozinka kompromitovana: haveibeenpwned.com