支付宝 Mac 插件安装的文件们

[sinxccc]

http://blog.x8128.com/2014/12/01/alipay_plugin.html

不幸也中招了T_T

简单列了一下支付宝插件 for Mac 安装到系统里的文件，和停掉它两个系统服务的方法。

[windirt]

当前新装的yosemite里面直接就没装支付宝插件，全靠手机扫码

[jamesxu]

所有必须用到的国产软件全都放到虚拟机里面搞

[ilancelot]

以前top的时候就看到了支付宝那个东西，还是删了清净一点...
以后还是多用手机扫码吧。

[vonsy]

上次支付手贱装了.删掉了

[piresion]

在虚拟机中通过百度软件中心下载了一个软件，第二天打开的时候，自动给我安装了百度卫士，百度浏览器，当时心中万只艹泥马奔腾啊～～～

[66beta]

所以，这货除了上传机器信息之外，还有啥危害？

[zro]

@jamesxu +1,一个QQ就能带好几款软件过来，Android助手都常驻后台，好像当全世界的网民都是白痴。。。

[RoshanWu]

我好像没有出现卤煮的情况，虽然我也安装了支付宝插件

[winniesi]

停掉那两个服务支付宝还能用么

[wiiwaker]

至少是一两年前的版本了，还挺干净的，所以国产软件不更新也有不更新的好处

突然想到要不要把QQ也换成mas的

[aduby]

目前 支付宝 直接用在 mac上，虚拟机 里只用到 股票买卖软件，银行软件。

[knightlhs]

我检查了下 启动项还是挺干净的 木有这些奇怪的文件
不过我的版本比较老了……

[a154312237]

blog说的是 版本 2.1.0.0，目前（2014-12-01）的最新版本。
我机器里面 是11月装的 好像没有开机启动项

[happypy1]

这么危险？我以后还是把所有国产软件放虚拟机里去

[savebox]

觉得这个文章很无聊啊.没有分析那插件具体干了什么
支付嘛重要做些监控的,防止被修改什么的
有人具体看看里面做了什么吗

[philobscur]

@savebox 同意啊，不明白这些人莫名其妙就删这个删那个。

[dorentus]

我昨天似乎是因为添加快捷支付的银行卡，被要求一定要装浏览器插件。于是下载了，dmg 包打开就是一个 aliedit.plugin，拖到 ~/Library/Internet Plug-Ins 就可以了。

是阿里改了？还是它另外还有别的插件？

[sinxccc]

@savebox @philobscur

因为它跟其他人不一样。

首先其他的不管是支付服务像 Paypal 还是各个银行，都没有先要安装一个插件然后才能登陆的，这是其一。

然后作为浏览器插件，应该在浏览器打开对应网站的时候加载，关闭网站，或者关闭浏览器的时候结束，开机就默认起一个进程（并且这个启动项不在 System Preferences -> User & Groups -> Login Items 里面），而且还采用了某种非正常的手段让用户无法手工结束它，这是其二。

这个 AlipayDispatcherService 的行为已经超出一个浏览器安全插件的范围了，留这么个莫名其妙的进程在机器里实在是不让人放心。

[windyboy]

我汗，我解压dmg包，得到一个output.pkg
直接打开不行，作为一个目录可以打开，里面的文件又打不开
谁指导一下解压
我是刚从官网下的wkalipay.dmg

[sinxccc]

@windyboy output.pkg 目录下的 Payload 和 Scripts 是 gzip 格式的包，这样就能解开了：

“cat Payload | gunzip -dc |cpio -i”

[windyboy]

@sinxccc 感谢
解开Paload以后里面有个alipay.app
进去Contents/Resources 里看到了浏览器插件aliedit.zip, npalicdo.zip
解开zip包，放到~/Library/Internet\ Plug-Ins 完成插件安装