Деякі моди/плагіни fivem можуть бути зламані або містити вірус, якщо ви завантажуєте їх із ненадійних джерел. У цьому випадку зламаний мод створить іншого користувача-адміністратора у Windows з ім'ям користувача Moda. Цей користувач зможе отримати доступ до вашого VPS та всіх ваших файлів, а також надсилати спам, зламувати інші сервери або надсилати DDOS-атаки з вашого VPS.
Якщо це трапиться з вашим сервером VPS, виконайте наступне.

1. Зупиніть усі запущені програми, сервер fivem, сервер баз даних тощо.
2. Завантажте інструмент для видалення вірусів і виконайте сканування на віруси. Крім того, ви можете завантажити Norton Power Eraser ( https://www.norton.com/npe_latest ), який може сканувати на віруси без встановлення. Коли інструмент для видалення вірусів попросить вас перезавантажити VPS, прийміть його.
3. Після завершення видалення вірусу видаліть невідомих користувачів Windows. Натисніть на меню «Пуск» -> «Панель керування» -> «Змінити тип облікового запису» -> Moda -> «Видалити обліковий запис». Якщо вас попросять, видаліть усі файли. Якщо Windows не дозволяє видалити користувача, спробуйте знову перезавантажити Windows з меню «Пуск».
4. Змініть пароль адміністратора: меню «Пуск» -> «Панель керування» -> «Змінити тип облікового запису» -> Адміністратор -> Змінити пароль


Ви також повинні змінити пароль на нашому веб-сайті, на свою адресу електронної пошти. Якщо ви запускаєте сервер fivem на домашньому комп'ютері, вам також слід перевірити власний комп'ютер.
Також чудовий інструмент для перевірки, чи скомпрометовано ваш пароль: haveibeenpwned.com
Якщо це сталося з твоїм VPS-сервером, зроби наступне.

1. Зупини всі запущений програми, сервер fivem, сервер баз даних тощо

2. Завантаж інструмент для видалення вірусів та виконай сканування. Крім того, ти можеш завантажити Norton Power Eraser ( https://www.norton.com/npe_latest ), який може сканувати на віруси без встановлення. Коли інструмент для видалення вірусів попросить перезавантажити VPS, погоджуйся.

3. Після завершення видалення вірусів видали невідомих користувачів Windows. Натисни «Пуск» -> «Панель керування» -> «Зміна типу облікового запису» -> «Moda» -> «Видалити обліковий запис». Якщо система запитає, видали всі файли. Якщо Windows не дозволяє видалити користувача, спробуй знову перезавантажити Windows через меню «Пуск».

4. Зміни пароль адміністратора: «Пуск» -> «Панель керування» -> «Зміна типу облікового запису» -> «Administrator» -> «Змінити пароль»

5. Перевір свої Lua-скрипти fivem, знайди обфусковані рядки, схожі на цей, і видали їх. Це зламані частини твого скрипту:
local WSNRehkIuuAfyXmqMSGtzyFgZUuuDZEPpkwayFXxvUYXGUvupJbkGYkdsndGWvgAfNPMW....

6. Регулярно перевіряй користувачів Windows: якщо користувач Moda повертається, повтори попередні кроки, оскільки ти щось пропустив(-ла) або зробив(-ла) не так.


Також тобі варто змінити пароль на нашому вебсайті та для своєї електронної пошти. Якщо ти запускаєш сервер fivem на своєму домашньому комп'ютері, тобі слід перевірити і його.
Ось ще чудовий інструмент для перевірки, чи був твій пароль скомпрометований: haveibeenpwned.com