La publication anti-backdoor liée provient d’EyeStore sur le forum Cfx.re. Le créateur décrit une recherche de mots et d’appels suspects dans les fichiers, notamment GetConvar et les requêtes HTTP. Cela ne prouve ni le pare-feu, ni la neutralisation automatique, ni la protection continue précédemment promis ici.
Source et fichiers du créateur
Interpréter les correspondances avec prudence
Le créateur explique que des requêtes de licence légitimes peuvent aussi correspondre aux filtres. Une adresse HTTP ou un nom de fonction signalé doit donc être replacé dans son contexte ; ce n’est pas une preuve de comportement malveillant. Inversement, l’absence de résultat ne prouve pas qu’une ressource est sûre.
Examiner le véritable paquet
Consultez le sujet du créateur pour trouver la distribution et les instructions actuelles. Le paquet exécutable n’a pas été obtenu ni audité dans cette revue. Elle ne peut donc confirmer ni une détection complète, ni un nettoyage automatique, ni une compatibilité avec les ressources obscurcies. N’exécutez pas un téléchargement miroir non identifié simplement parce que son nom contient anti-backdoor.
Réagir aux constats confirmés
Examinez le fichier signalé et comparez-le à une copie fiable du créateur. Si un comportement malveillant est confirmé, isolez la ressource concernée et étudiez l’étendue du problème avant de restaurer des fichiers fiables. Ne supprimez pas chaque fonction signalée : les ressources ordinaires utilisent aussi ces API. Conservez des sauvegardes et traitez les résultats du scanner comme une piste d’enquête, pas comme un certificat de sécurité.