Niektoré fivem módy/pluginy môžu byť napadnuté alebo obsahovať vírus, ak si ich stiahnete z nedôveryhodných zdrojov. V tomto prípade hacknutý mód vytvorí ďalšieho používateľa administrátora vo Windows s používateľským menom Moda. Tento používateľ bude mať prístup k vášmu VPS a všetkým vašim súborom, môže tiež odosielať spam, napadnúť iné servery alebo odoslať DDOS útok z vášho VPS.
Ak sa to stane s vaším serverom VPS, urobte nasledovné.

1, Zastavte všetky bežiace programy, fivem server, databázový server atď.
2, Stiahnite si nástroj na odstránenie vírusov a vykonajte skenovanie vírusov. Prípadne si môžete stiahnuť Norton Power Eraser ( https://www.norton.com/npe_latest ), ktorý dokáže skenovať vírusy bez inštalácie. Keď vás nástroj na odstránenie vírusov požiada o reštart VPS, prijmite to.
3, Po dokončení odstraňovania vírusov odstráňte neznámych používateľov systému Windows. Kliknite na ponuku Štart -> Ovládací panel -> Zmeniť typ účtu -> Moda -> Odstrániť účet. Ak sa vás to opýta, odstráňte všetky súbory. Ak vám systém Windows neumožňuje odstrániť používateľa, skúste reštartovať systém Windows znova z ponuky Štart.
4, Zmeňte heslo správcu: Ponuka Štart -> Ovládací panel -> Zmeniť typ účtu -> Správca -> Zmeniť heslo


Tiež by ste mali zmeniť heslo na našej webovej stránke a na svojej e-mailovej adrese. Ak prevádzkujete fivem server na svojom domácom počítači, mali by ste skontrolovať aj svoj vlastný počítač.
Tiež skvelý nástroj na kontrolu, či je vaše heslo kompromitované alebo nie: haveibeenpwned.com
Ak sa to stane s tvojím VPS serverom, urob nasledovné:

1. Zastav všetky spustené programy, FiveM server, databázový server atď.

2. Stiahni si nástroj na odstránenie vírusov a urob kontrolu na vírusy. Prípadne si môžeš stiahnuť Norton Power Eraser ( https://www.norton.com/npe_latest ), ktorý dokáže vykonať kontrolu vírusov bez inštalácie. Keď ťa nástroj na odstránenie vírusov požiada o reštartovanie VPS, prijmi to.

3. Po dokončení odstránenia vírusov vymaž neznámych používateľov systému Windows. Klikni na Štart -> Ovládací panel -> Zmeniť typ účtu -> Moda -> Vymazať účet. Ak sa ťa to opýta, vymaž všetky súbory. Ak ti Windows nedovolí vymazať používateľa, skús znova reštartovať Windows z ponuky Štart.

4. Zmeň svoje heslo administrátora: Štart -> Ovládací panel -> Zmeniť typ účtu -> Administrator -> Zmeniť heslo

5. Skontroluj svoje FiveM lua skripty, vyhľadaj obfuscované (zasklené/zakódované) riadky podobné tomuto a vymaž ich. Toto sú hacknuté časti tvojho skriptu:
local WSNRehkIuuAfyXmqMSGtzyFgZUuuDZEPpkwayFXxvUYXGUvupJbkGYkdsndGWvgAfNPMW....

6. Pravidelne kontroluj používateľov systému Windows, ak sa používateľ Moda vráti, zopakuj predchádzajúce kroky, pretože si niečo preskočil alebo prehliadol.


Taktiež by si mal zmeniť heslo na našej webovej stránke a k svojej e-mailovej adrese. Ak prevádzkuješ FiveM server na svojom domácom počítači, mal by si skontrolovať aj svoj vlastný počítač.
Tu je tiež skvelý nástroj na kontrolu, či tvoje heslo nebolo kompromitované: haveibeenpwned.com