Το FCQ网课通助手[全网题库][通用智能适配答题][刷课]αναφέρθηκε 17/06/2024 λόγω Μη ξεκάθαρος κώδικας

Ο αναφέρων είπε:

依据该作者
https://greasyfork.org/zh-CN/scripts/477942?version=1338146
版本做出举报,该版本的813行
var FCQList=[
"https://tcb-w644nfbyxrttaih-2cpr71dbf4b7-1304481250.tcloudbaseapp.com/#/?orgin=greasyfork",
"https://tcb-6773aty6sx2icze-7cwy98013fe9-1304481250.tcloudbaseapp.com/#/?orgin=greasyfork",
"http://121.43.35.12/#/?orgin=greasyfork",
]


该作者试图通过GF引流并跳转至他们的网站,然后引导用户安装经过他们加料后的脚本,加料后的脚本包括并不限于使用了混淆加密,恶意代码等,具体证据如下

当用户使用他们的脚本时内置的更新,没有定向到GF而是使用了他们的加料后的脚本地址
https://tcb-w644nfbyxrttaih-2cpr71dbf4b7-1304481250.tcloudbaseapp.com/extra2.user.js
1、用户使用脚本内置更新,安装的为加料后的脚本
6d78f5acfac986ca2e1346bc8eabac53.png
c961f6b93ac6ffaceab49afbe1aec352.png
2、加料后的脚本恶意代码证明
f3302db63e004056da9dc5e5cd279ba9.png
e7d25016319c3619ecf891dd6138c5d5.png
06b7e9f0892a0095c840d9400ee0d2ca.png
3、首次打开脚本会提示跳转官网,然后要求下载他们的最新版,引导至加料脚本
8f4e6681451c63be3a1042a86f45d563.png

总结:该作者试图通过GF引流至他们自己的加料脚本,从而逃离GF监管,达到挖矿或者盗号等功能,具体证据

若证据不足可补充

Ο χρήστης webstudyΔημιουργόςείπε:
相同举报已被审核:https://greasyfork.org/zh-CN/reports/51651 且该举报者所罗列的图片以及代码并未在此脚本中出现,与此脚本无关,此脚本为独立脚本。并未强制要求安装其他脚本,第三方的部分广告是被允许的,也咨询过管理员,例如greasyfork的脚本中如,万能脚本在推广他的手机app,ocs脚本推广他的window应用,这似乎更能引起挖矿和盗号等功能,并且该举报者似乎在要求我开源其他未在greasyfork上架的脚本的代码。

Ο κώδικας έχει ενημερωθεί πριν τη συμπλήρωση της αναφοράς.

Αυτός ο κώδικας έχε 3 προηγούμενες ή διορθωμένες αναφορές.

webstudy (ο αναφερόμενος χρήστης) έχει κάνει:

Αυτή η αναφορά έχει απόρριφθεί από συντονιστή.

I don't see obfuscated code in this script and in https://tcb-w644nfbyxrttaih-2cpr71dbf4b7-1304481250.tcloudbaseapp.com/extra2.user.js