Chigogo

真不知道,阿里为什么这么流氓

  •  
  •   Chigogo · Jan 4, 2015 · 10981 views
    This topic created in 4325 days ago, the information mentioned may be changed or developed.

    我之前在一个帖子中发过,双十二的时候桌面突然多了个双十二图标。

    今天我在Mac 下又发现阿里神奇的在我电脑里面留了后门。

    是这样的,我在淘宝上点击联系卖家,然后阿里旺旺app就出现了。我想了一下,不是删掉了吗?然后在dock的图标右键点击“在Finder”中显示,居然阿里旺旺在我的日历app中留下了后门。

    具体位置“Macintosh HD ▸ 用户 ▸ 用户名 ▸ 资源库 ▸ Calendars ▸ A046D5AD-3CA9-40A1-9498-B10F7CB144BF.caldav ▸ Attachments ▸ 76F0C5FA-B4E4-424E-8D8C-BEBC3101E3C0”

    太可怕了,大伙看看自己的Mac中有木有它的后门!用Finder和spotlight是无法搜索的。

    50 replies  •  2015-01-05 15:54:55 +08:00
    Busy
    Busy
    Jan 4, 2015
    1
    已将阿里请出 mac,实在需要用到支付宝的,手机扫码

    你的旺旺没有通过 mac app store安装?
    icestraw
    icestraw
    Jan 4, 2015
    2
    ...= =这真的是后门吗,怎么好像是你下载下来的附件😳
    Chigogo
    Chigogo
    OP
    Jan 4, 2015
    3
    @icestraw 即使是附件,为什么在Calendar的数据文件下面。再者,这个完全就是app好吗?
    Chigogo
    Chigogo
    OP
    Jan 4, 2015
    4
    @Havee 这个倒是忘记了,但是我也是之前将阿里请出了Mac 今天的情况是惊现,所以我很震惊
    scusjs
    scusjs
    Jan 4, 2015
    5
    为什么我电脑没有Calendars那个目录
    xiaoyaoking
    xiaoyaoking
    Jan 4, 2015
    6
    只针对国人流氓,QQ也一样。 还有什么搜狗输入法。 都是有了用户就开始耍流氓了。
    建议用国际版吧。 我的QQ和阿里旺旺都换了国际版了。 该死的弹窗也没了。插上手机也不提示APP了。
    lincanbin
    lincanbin
    Jan 4, 2015
    7
    KPI吧
    foreverqh
    foreverqh
    Jan 4, 2015
    8
    @Havee
    @xiaoyaoking
    说来你们删除mac上的软件会使用特别的软件吗?还是直接把应用程序里的拖到废纸篓就好了?
    icestraw
    icestraw
    Jan 4, 2015
    9
    @Chigogo 是不是你某个时候不小心添加进去的...因为OS X会自动寻找合适的程序打开URL(不是http),所以那个APP丢到哪里都是一样的
    NSTongG
    NSTongG
    Jan 4, 2015
    10
    @foreverqh pkg 安装的需要特殊软件。dmg 镜像或者直接一个完整的 .app bundle 的应用都是拖到 Trash 里之后,手动删除一下 ~/Library/Preferences 和 ~/Library/Application Support 中对应的条目。
    helloleo
    helloleo
    Jan 4, 2015
    11
    已经笑尿。
    Chigogo
    Chigogo
    OP
    Jan 4, 2015
    12
    @scusjs 不会吧,你用的OS 10.10吗?
    Chigogo
    Chigogo
    OP
    Jan 4, 2015❤️1
    13
    @xiaoyaoking Mac 下面有国际版?
    Chigogo
    Chigogo
    OP
    Jan 4, 2015
    14
    @icestraw 我很少动我用户名之外的文件夹的。在Mac下你知道用户除非主动,否则是不会动到非用户文件夹的,肯定是软件做的。
    Chigogo
    Chigogo
    OP
    Jan 4, 2015
    15
    @helloleo 为什么?
    Chigogo
    Chigogo
    OP
    Jan 4, 2015
    16
    @NSTongG 你没发现,我的目录不在你列的条目里面吗?
    foreverqh
    foreverqh
    Jan 4, 2015
    17
    @NSTongG 嗯,谢了。那两个目录之前倒是不太关注,看来以后可以多注意一下了。
    hitsmaxft
    hitsmaxft
    Jan 4, 2015
    18
    Mac 旺旺不是啥重要项目, 有得用不错了..
    ohsc
    ohsc
    Jan 4, 2015
    19
    天天在用 Mac 旺旺没遇到过这种情况。楼主是从什么渠道安装的?什么版本?
    xdata
    xdata
    Jan 4, 2015
    20
    话说这些软件不都是要扔到虚拟机里跑的么..
    Chigogo
    Chigogo
    OP
    Jan 4, 2015❤️1
    21
    @ohsc 印象中是App Store版本?
    Chigogo
    Chigogo
    OP
    Jan 4, 2015
    22
    @xdata 额,下次都扔到虚拟机了
    icestraw
    icestraw
    Jan 4, 2015
    23
    @Chigogo 可能吧= =其实这种现象不分国内外,比如只要装了Chrome就会自动装一个Google Software Update,删也删不掉...反正也没什么影响,自然用就好
    HarryZD
    HarryZD
    Jan 4, 2015
    24
    理解错了把,这个貌似真不是mac旺旺装得
    ghy459
    ghy459
    Jan 4, 2015
    25
    如果LZ用的是 MAS 版本旺旺,它还能留后门的话,意味着能骗过 Apple 的审核?个人观点,所谓“后门”不是 Mac 旺旺留的。
    顺便发个最新版的Mac旺旺下载链接: http://dbison.alicdn.com/updates/macww-nosandbox-3.2.2-3941.dmg 就是 nosandbox 版本,依据各人喜好安装~
    ohsc
    ohsc
    Jan 4, 2015
    26
    @Chigogo 应该不可能的,App Store 版本是2014年04月15日上架的,不可能会考虑到12月的事情。而且 App Store 版有 sandbox,访问~/Library/Calendars是需要权限的的
    ohsc
    ohsc
    Jan 4, 2015
    27
    @Chigogo 感觉像是其他软件导致的。
    kemingcao
    kemingcao
    Jan 4, 2015
    28
    表示对国内软件很是无语,计算机上只安装了qq国际版,和微信。
    Daniel65536
    Daniel65536
    Jan 4, 2015❤️1
    29
    阿里在Mac上留下的后门多了去了,装了安全控件的各位不妨去看看这个目录:
    Macintosh HD ▸ 资源库 ▸ Application Support ▸ Alipay
    这里有一个神奇的自动更新程序,不知道在干啥。
    还有这个目录:
    Macintosh HD ▸ 用户 ▸ 用户名 ▸ 资源库 ▸ Alipay
    这里的refresher会在开机之后通过launchctl下的com.alipay.refresher.plist自动运行。

    各种碉堡啊~
    lch21
    lch21
    Jan 4, 2015
    30
    看来还是不能图方便。
    以后还是全扔虚拟机算了。只是内存又捉襟见肘
    jedihy
    jedihy
    Jan 5, 2015
    31
    哈哈,这真不是阿里的错。自己把app当附件不小心扔进去了。。。

    @Daniel65536 这个没办法,控件必须保持最新版保证安全性,你不让他更新?
    Daniel65536
    Daniel65536
    Jan 5, 2015 via iPhone
    32
    @jedihy 控件一年才更新几回,给我提升让我手动更新不行?
    scusjs
    scusjs
    Jan 5, 2015
    33
    @Chigogo 对啊,死活没有那个文件夹
    Stony
    Stony
    Jan 5, 2015
    34
    MAS上的是沙盒版本,没法这样做的……连浏览器扩展都要用户手动安装才能点击网页旺旺按钮打开Mac 旺旺。

    有直接安装的非沙盒版本,内置浏览器插件。

    @Chigogo 你如果用的是MAS的沙盒版本,绝对不是Mac旺旺干的……你要检查一下是否有其他原因,很大可能是日程软件里面的某个邮件带了一个app附件。你有没有通过邮件和朋友交流过app软件的习惯呢?

    从国内软件的水平来评价这款 Mac旺旺,已经是很小清新了。
    canautumn
    canautumn
    Jan 5, 2015
    35
    这明显不是后门,9楼说的很清楚了。我用的旺旺mas版本。另外我没装支付宝控件也能用支付宝,所以也没有29楼说的那两个目录。
    Chigogo
    Chigogo
    OP
    Jan 5, 2015
    36
    @ohsc 双十二是在我的虚拟机中出现的,目测应该是Windows里面的程序留下的,挣点击量呗。
    Chigogo
    Chigogo
    OP
    Jan 5, 2015
    37
    @Daniel65536 虽然我电脑里面没有你说的这两个目录,不过,真的碉堡啊!
    Chigogo
    Chigogo
    OP
    Jan 5, 2015
    38
    @lch21 我用的16G,经常跑满,庆幸当时买的高配的
    Chigogo
    Chigogo
    OP
    Jan 5, 2015
    39
    @jedihy 仁兄,你真以为我会手动把app扔进一个那么孤僻的文件夹里面?肯定是app 自己扔的
    Chigogo
    Chigogo
    OP
    Jan 5, 2015
    40
    @scusjs 擦,原来这个文件夹是阿里自创的,伪装成日历.app的数据文件夹,关键是,我看里面的文件都是我的日程表!!!!

    阿里不是要把我的日程表也记录了去吧!!!
    Chigogo
    Chigogo
    OP
    Jan 5, 2015
    41
    @Stony
    小清新?
    可能某一次它提醒我更新到最新版本只能从非沙盒版本渠道下载,并且要的管理员权限吧。

    不过有了权限之后这么干也是不道德的吧?
    ranye
    ranye
    Jan 5, 2015
    42
    @Chigogo 他的意思是你手滑把旺旺的 app 当附件拖进某个日程里了。我估计也是。你打开日历翻翻以前创建的事件,看看是不是某个事件包含的附件是阿里旺旺
    jedihy
    jedihy
    Jan 5, 2015
    43
    因为你这个问题太诡异了,这么妙的招阿里估计想不到
    zzNucker
    zzNucker
    Jan 5, 2015
    44
    如此奇葩的事情。。。。我觉得是lz以前手误导致的吧。。。
    zzNucker
    zzNucker
    Jan 5, 2015
    45
    @Daniel65536 手动更新大部分小白不会自己去更新而会骂娘,目测阿里才不会考虑你们这种极少数人的需求 = =
    Chigogo
    Chigogo
    OP
    Jan 5, 2015
    46
    @ranye 这样也行啊?
    Chigogo
    Chigogo
    OP
    Jan 5, 2015
    47
    @jedihy 上次在我Windows里神出鬼没的双十二图标,已经让我佩服的五体投地了。
    Chigogo
    Chigogo
    OP
    Jan 5, 2015
    48
    @ranye 刚刚找了一下,没在日历里面找到阿里app。
    @ohsc 话说用我查看了属性,4.9号创建,4.17号修改。我忘了自己什么时候安装的。
    还有,我查看了日历,在这两天没有日程。

    话说日程里面的app 搜不到,我刚刚自导自演了一下,把附件拖入,发现附件是不能被搜索到的,如果真的是附件的话,我想想怎么找出来。
    Chigogo
    Chigogo
    OP
    Jan 5, 2015
    49
    @ranye
    @ohsc

    我试了拖入附件,在Calendar文件夹里面是以压缩包AliWangwang.app.zip的方式呈现的,不是app本身
    run2
    run2
    Jan 5, 2015
    50
    旺旺的app bundle ID是啥 查下launchd里?
    launchctl list | grep wangwang
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   881 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 98ms · UTC 23:49 · PVG 07:49 · LAX 15:49 · JFK 18:49
    ♥ Do have faith in what you're doing.