关于本站AMX自瞄模组的后台木马行为及封禁处理。

经人举报后进行核查，模组AMX自瞄辅助，https://www.7risha.com/94666.html下载内的DLL存在以下特征：

1. DLL 内有 ModSpyModule，代码涉及遍历已安装模组、文件读取、压缩和网络请求。

2. 上报模组名称，还能接收远端指定的模组名，将对应模组目录打成 ZIP 并上传；这条路径由授权心跳触发，使用后台线程。归属已锁定为 AMXMenu。

3. 远端下发 upload_mod 指令和 /api/client/upload_mod_file 上传接口。现有代码证据足以认定它具备远程提取其他模组文件的高风险功能

4. 

处理决定：

        封禁该用户，清空其ID下所有内容，冻结其虚拟积分。
        帖子ID已记录，所有购买过该钻石模组的用户进行全额退款，已经在写批量退款代码，预计1-2天完成批量退款。

后记：站长办理公网安备已经添加了网安微信，如后续再有类似事件将提供具体服务器IP及域名以及实名信息给网安部门处理。