发现 xy 助手做了一个很恶心的事

This topic created in 3688 days ago, the information mentioned may be changed or developed.

自己的iPhone手机插到一台装有 xy助手的电脑，过会手机莫名其妙被重启了！被重启了！被重启了！！！。忽然感觉不妙，赶紧分析分析。发现了这些信息
<key>Options</key>
<dict>
<key>RestoreSystemFiles</key>
<true/>
<key>RestoreShouldReboot</key>
<false/>
<key>RestoreDontCopyBackup</key>
<true/>
<key>RestorePreserveSettings</key>
<false/>
<key>RemoveItemsNotRestored</key>
<false/>
</dict>
<key>MessageName</key>
<string>Restore</string>

SystemPreferencesDomain/SystemConfiguration/preferences.plist
HomeDomain/Library/ConfigurationProfiles/PublicInfo
MobileDeviceDomain/ProvisioningProfiles
HomeDomain/Library/ConfigurationProfiles/PublicInfo/PublicEffectiveUserSettings.plist
HomeDomain/Library/ConfigurationProfiles/EffectiveUserSettings.plist
HomeDomain/Library/ConfigurationProfiles/UserSettings.plist
MobileDeviceDomain/UserTrustedUpps.plist
MobileDeviceDomain/Indeterminates.plist
KeychainDomain/ocspcache.sqlite3-wal
KeychainDomain/ocspcache.sqlite3-shm
KeychainDomain/ocspcache.sqlite3
HomeDomain/Library/com.apple.itunesstored/kvs.sqlitedb
KeychainDomain/TrustStore.sqlite3

这些都涉及到用户设置和信任了吧。。。

Supplement 1 · Jul 5, 2016

然后你会发现你的网络连接 DNS 被改成
119.29.44.192
115.159.16.34
115.159.16.60 //这三个不像是公共的。搜不到。腾讯云的 ip 。
223.5.5.5 //阿里云
8.8.8.8 //谷歌

更奇怪的是连接别的 WiFi DNS 默认也会是这几个。

Supplement 2 · Jul 6, 2016

发现 xy 助手官网也是用的腾讯云。 xy 这样偷偷修改用户手机 DNS 不知目的是。。。

2 replies • 2016-07-06 13:47:41 +08:00