Я не смотрел плагин на практике (сервере) но могу сказать:
ВЕРДИКТ: ЧИСТО (с высокой вероятностью). Не вирус.
ДОКАЗАТЕЛЬСТВО:.
Срабатывание loadPlugin — ложное. Класс PnLibraryBootstrap — это внутренняя библиотека (pnLibrary), которую автор вынес для переиспользования кода . Плагины, которые динамически подгружают свои же библиотеки (HikariCP, Jedis, AnvilGUI), часто используют loadPlugin или кастомные загрузчики. Это архитектурное решение, а не бэкдор.
Рефлексия и «загрузка кода из себя» — стандартный стек. Список классов (Gson, HikariCP, SLF4J, AnvilGUI, Jedis) — это открытые библиотеки, вшитые в jar для автономности. HikariCP (пул соединений с БД) и AnvilGUI (интерфейс наковальни) используют рефлексию для совместимости с разными версиями сервера. Это норма для плагинов, поддерживающих 1.16–1.21.
Слушатели (Listeners) — логика плагина. CaseGuiListener, WorkbenchCraftListener и т.д. — это обработчики событий открытия кейсов и крафта, описанные в функционале плагина .
Нет маркеров заражения. В отчёте отсутствуют классы kto/Core, файлы .shame, plugin.yml.orig, подозрительные C2-адреса (вроде papa.ultimatebox.fun) или строки вида Runtime.exec с внешними ссылками.
Чисто | 94-87% - Учёт прошлый контент с заражённым плагином.
Рейтинг:




✴