Egyes nem megbízható forrásból letöltött fivem modok/pluginok hackeltek vagy vírusosak lehetnek. Ilyen esetben ezek a hackelt modok létrehoznak egy másik administrator jogú felhasználót a Windowsban Moda néven. Ezen felhasználó ez után távolról hozzáfér a windowshoz, rajta levő fájlokhoz, és programokat futtathat rajta amivel más gépeket próbálhat feltörni, kéretlen leveleket tud küldeni vagy akár DDOS támadást indíthat mások ellen.
Ha ez történt a VPS szervereddel, az alábbiakat kell tenned:

1, Állítsd le a VPS-en futó programokat, pl fivem szervert, adatbázist, stb.

2, Tölts le egy vírusirtót a VPS-re, futtasd le, és irtsd ki a vírust. Ha nem akarsz vírusirtót telepíteni, töltsd le a Norton Power Eraser-t ( https://www.norton.com/npe_latest ) és futtasd a VPS-en (telepítés nem szükséges). A vírus eltávolításhoz kérni fogja a VPS újraindítását, fogadd el.

3, Ha elkészült a vírus irtás, és újraindult a VPS töröld az ismeretlen, más által hozzáadott felhasználót (Pl Moda): start menü -> Control Panel (Vezérlőpult) -> Change account type (Fióktípus váltás) -> Moda -> Delete account (Fiók törlése) Ha megkérdezi, akkor törölj minden fájlt (Delete files) Néha a fiók törlését nem engedi a windows, ilyenkor próbáld meg újraindítani a VPS-t ismét (start menü, leállítás, és ott újraindítás)

4, Változtasd meg az Administrator fiók jelszavát: start menü -> Control Panel (Vezérlőpult) -> Change account type (Fióktípus váltás) -> Administrator -> Change the password (jelszó változtatás)

5, Ellenőrizd a fivem lua scriptjeidet, keress bennük titkosított sorokat hasonlóakat mint az alábbi példa és töröld őket. Ezek tartalmazzák azt a kódot amellyel távolról hozzáférnek a VPS szerveredhez és létrehozzák a Moda felhasználót:
local WSNRehkIuuAfyXmqMSGtzyFgZUuuDZEPpkwayFXxvUYXGUvupJbkGYkdsndGWvgAfNPMW....

6, Ellenőrizd rendszeresen hogy visszatért-e a Moda felhasználó a windows felhasználók közé. Ha visszatért, ismételd meg a korábbi lépéseket, mert valamit kifelejthettél.

Ezen kívül változtass jelszót a weboldalunkon, email címeden. Ha futtatad a Fivem szervert az otthoni gépeden, akkor azt is ellenőrizd, és változtass jelszót mindenhol.
Az alábbi oldalon ellenőrizni tudod hogy a jelszavad vagy email címed szerepel-e valamiféle ismert internetes adatbázisban vagy hackelésben: haveibeenpwned.com
Ha ez történik a VPS szervereddel, tedd a következőket:

1, Állíts le minden futó programot, fivem szervert, adatbázis-szervert stb.

2, Tölts le egy víruseltávolító eszközt, és indíts el egy víruskeresést. Alternatív megoldásként letöltheted a Norton Power Eraser-t ( https://www.norton.com/npe_latest ) is, amely telepítés nélkül képes víruskeresést végezni. Amikor a víruseltávolító eszköz a VPS újraindítását kéri, hagyd jóvá.

3, Amikor a víruseltávolítás befejeződött, töröld az ismeretlen Windows felhasználókat. Kattints a Start menü -> Vezérlőpult -> Fióktípus módosítása -> Moda -> Fiók törlése lehetőségre. Ha a rendszer kérdezi, töröld az összes fájl. Ha a Windows nem engedi törölni a felhasználót, próbáld meg újraindítani a Windows-t a Start menüből.

4, Változtasd meg a Rendszergazda (Administrator) jelszavadat: Start menü -> Vezérlőpult -> Fióktípus módosítása -> Rendszergazda -> Jelszó módosítása

5, Ellenőrizd a fivem lua szkripteket, keresd az ehhez hasonló rejtett (obfuscated) sorokat, és töröld őket. Ezek a szkripted feltört részei:
local WSNRehkIuuAfyXmqMSGtzyFgZUuuDZEPpkwayFXxvUYXGUvupJbkGYkdsndGWvgAfNPMW....

6, Rendszeresen ellenőrizd a Windows felhasználókat, és ha a Moda felhasználó visszatér, ismételd meg az előző lépéseket, mert valamit kihagytál vagy elrontottál.


Emellett érdemes megváltoztatnod a jelszavadat a weboldalunkon és az e-mail címedhez tartozót is. Ha a fivem szervert az otthoni számítógépeden futtatod, a saját gépedet also át kell vizsgálnod.
Itt van egy nagyszerű eszköz annak ellenőrzésére is, hogy a jelszavad illetéktelen kezekbe került-e: haveibeenpwned.com