drymonfidelia

这次大量传播的 macOS 远控木马有人了解吗?之前我 M2 Max 的 Macbook 中过类似的木马,把它的 plist 从 LaunchAgents 里面删掉了,是不是就清理干净了?没关 SIP 动不到系统文件吧,怎么才能清理干净?

  •  
  •   drymonfidelia · Jan 24, 2024 · 7516 views
    This topic created in 1019 days ago, the information mentioned may be changed or developed.
    https://zhuanlan.zhihu.com/p/679042941
    看起来和我中的不是同一款
    重新安装系统不太现实,要浪费好几天
    27 replies  •  2024-01-24 20:02:11 +08:00
    dtla
    dtla
    Jan 24, 2024
    1
    mac 上最好的杀毒软件是 Bitdefender ,就是长期让卡巴斯基做千年老二的世界第一杀毒软件。
    stinkytofu
    stinkytofu
    Jan 24, 2024
    2
    我擦,MACYY 我也下载过软件
    cameco
    cameco
    Jan 24, 2024 via iPhone
    3
    限制软件的进站网络是不是就好了。
    cameco
    cameco
    Jan 24, 2024 via iPhone
    4
    @guisheng 入站和出站网络限制
    XXWHCA
    XXWHCA
    Jan 24, 2024
    5
    破解软件始终是重灾区
    eairjhioaegnh
    eairjhioaegnh
    Jan 24, 2024❤️1
    6
    不重新安装睡不着觉吧哈哈哈
    vpsvps
    vpsvps
    Jan 24, 2024
    7
    中了这种木马,如果只把破解的 Mac 软件卸载了,是不能清除电脑里的木马后门的
    murmur
    murmur
    Jan 24, 2024
    8
    win 还有 360 这种强力软件,*nix 下只能重装了,样本太少
    Sezxy
    Sezxy
    Jan 24, 2024
    9
    都买 mac 了,就别用破解软件了,正常在 AppStore 付费购买就没事了
    stinkytofu
    stinkytofu
    Jan 24, 2024
    10
    @Goooooos #9 说实话, 如果所有软件都买正版, 真的买不起。
    Vegetable
    Vegetable
    Jan 24, 2024
    11
    @Goooooos navicat premium 一年两千八,算下来其实比大部分 mac 贵。
    slowmist
    slowmist
    Jan 24, 2024
    12
    先上防火墙
    拒绝陌生的外出连接
    Sezxy
    Sezxy
    Jan 24, 2024❤️3
    13
    @Vegetable 有开源就用开源,没开源就找免费,没免费就付费
    总比用破解好
    yangtze
    yangtze
    Jan 24, 2024
    14
    `期间攻击者将使用的部分载荷上传至 VT 测试其免杀效果`

    virustotal 看来也不能全信
    chf007
    chf007
    Jan 24, 2024
    15
    这还不举报?现在网站还开着呢
    drymonfidelia
    drymonfidelia
    OP
    Jan 24, 2024
    16
    @Goooooos 我还真的不是因为破解软件中毒的,是因为我常用的一个小软件年久失修部分页面选项会展示到窗口外面去,软件公司都倒闭好几年了显然不能指望它们修复,上网找了几个强制 resize 窗口的工具,结果没有一个能用的,第二天连不上公司网了,IT 说我电脑中毒了让我重装系统,我电脑东西太多了重装要浪费我好几天,于是只排查了几个常用目录清理了一下
    morphyh
    morphyh
    Jan 24, 2024
    17
    这种攻击肯定是国人团队干的。服务器都用的是香港阿里云的 IP
    gpt5
    gpt5
    Jan 24, 2024
    18
    我有十来年没用过盗版软件了,都是 mas 或官网下载,已然忘却了中毒的体验。
    naminokoe
    naminokoe
    Jan 24, 2024
    19
    @XXWHCA https://springwood.me/macos-malware/ 自从禁用了 Rosetta2 之后,M1 芯片的 Mac 再也没中过病毒,感觉制作病毒的人没有能力编译 M1 版本的可执行文件。
    murmur
    murmur
    Jan 24, 2024
    20
    @Vegetable 不是有 dbeaver 么,买了 jetbrains 的还可以用 datagrip ,没钱还想用 navicat
    lybcyd
    lybcyd
    Jan 24, 2024
    21
    @Vegetable 价格是有点高,实在想用可以无限试用,有重置试用时间的脚本,至少保证不会中毒。
    wclebb
    wclebb
    Jan 24, 2024
    22
    只能说
    免费(破解)即是最贵的。
    Features
    Features
    Jan 24, 2024
    23
    之前我同事就用绿色破解版 navicat 连公司数据库,实在是无语
    alkguru
    alkguru
    Jan 24, 2024
    24
    曾经在 intel 芯片的 macbook 上用过 pj 的微软 office2011 、cleanmymac 、parallel desktop 等
    现在再也不用了,因为:免费的就是最贵的
    drymonfidelia
    drymonfidelia
    OP
    Jan 24, 2024
    25
    @murmur
    @vpsvps
    @XXWHCA @wclebb
    @Features
    @alkguru
    @naminokoe
    @gpt5
    @stinkytofu 我没用过破解软件也中毒了 我常用的一个小软件年久失修部分页面选项会展示到窗口外面去,软件公司都倒闭好几年了显然不能指望它们修复,上网找了几个强制 resize 窗口的工具,结果没有一个能用的,第二天连不上公司网了,IT 说我电脑中毒了让我重装系统,我电脑东西太多了重装要浪费我好几天,于是只排查了几个常用目录清理了一下
    drymonfidelia
    drymonfidelia
    OP
    Jan 24, 2024
    26
    @naminokoe Rosetta 禁用不了 我要打游戏
    naminokoe
    naminokoe
    Jan 24, 2024
    27
    @drymonfidelia 你觉得打游戏重要,那就没办法了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   699 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 58ms · UTC 17:52 · PVG 01:52 · LAX 09:52 · JFK 12:52
    ♥ Do have faith in what you're doing.