这是一个创建于 3016 天前的主题，其中的信息可能已经有所发展或是发生改变。
下载了个 盗版软件...就中招了 (几十块我就买了 几百的还没这个觉悟.....) 安装过程还要求给 root 权限(就是要输入密码的那种 辅助功能了的那个 )... 我居然也给了..... 然后就立刻断网... 果然 程序文件夹下多了个 不知名的程序.立马删掉....
但是.... 事情还没完... 因为装了 防火墙 (little snitch)
然后防火墙就弹框跳出 curl 进行要访问一个网址! 还有个 pid
(但是这个 pid 对应的就是 curl 的进程... 应该也没什么用吧 ? )...
这个网址一看就是恶意软件的网址.
(我估计是断网及时,这个恶意软件 没来得及下完整 所以要后台重新下??)
我想知道怎么 知道是哪个程序 /进程 /脚本? 调用了 curl 进行这个下载的..... 然后再找到那个脚本 进行删除 ? 处理....
 |
1
tempmm 2016-08-13 10:41:13 +08:00 via iPhone
装个杀毒软件
|
 |
2
20015jjw 2016-08-13 10:43:33 +08:00 via Android
数据捞出来之后时光机恢复吧 盗版无人权
|
 |
3
nikoukou 2016-08-13 10:47:13 +08:00  1
etc host 先把网址 127.0.0.1 啊
|
 |
4
killsting 2016-08-13 10:52:21 +08:00 via iPhone
求告知下載了一個什麼盜版軟件，然後在哪下的那麽缺德還自帶病毒。
|
 |
5
congeec 2016-08-13 11:09:54 +08:00 1
都有 pid 了，找 parent pid 呀
|
 |
6
paradoxs 2016-08-13 11:14:54 +08:00
卡巴斯基 for mac
|
 |
7
helloSwift 2016-08-13 11:33:52 +08:00
把数据复制出来，重装
|
 |
8
murmur 2016-08-13 13:10:25 +08:00
求 下载地址 mac 还下毒也是罕见
|
 |
9
Tiande 2016-08-13 13:11:25 +08:00
在哪下到的什么软件？求告知。
|
 |
10
xx0219 OP @killsting
@murmur @Tiande 这里下的 ... 下的 webstrom http://crackswin.com/webstorm-crack-keygen/ 选的 是 download click only..... (... 或许应该选左边那个 setup with crak 的....) |
 |
12
franklinyu 2016-08-13 14:17:16 +08:00
学生党表示 WebStorm 一年免费…… 话说算号器一般用不上 root 权限吧
|
|
13
franklinyu 2016-08-13 14:23:20 +08:00
@xx0219 {{10L}}:拼错了，左边是 Download Crack + Setup ，右边是 Download Crack Only （不是 click ）。看你下 WebStorm ，应该是做前端的吧？这两个按钮是同一个 <img> 啊……
|
|
14
franklinyu 2016-08-13 14:25:05 +08:00
这个下下来之后是个 DMG （镜像文件），加载好以后看起来是个安装包，但是实际上却是一个 Mac App ，太可疑了…… 安装包应该是 .pkg 文件才对。 Mac App 又有 root 权限，真是为所欲为了。
|
 |
16
ynyounuo 2016-08-13 14:32:18 +08:00
|
 |
19
dotpig 2016-08-13 16:17:10 +08:00
一般我看到破解软件网站做得像大企业网站一样正规、漂亮、大气的就直接飘过了。幸好你装了 LS 。一个算号软件问你要系统权限你也给也是比较厉害的。
|
 |
20
ragnaroks 2016-08-13 18:52:09 +08:00
这个站随便下了几个东西,都有问题,建议直接 block
|
|
21
ragnaroks 2016-08-13 18:53:01 +08:00
|
 |
22
Alicewish 2016-08-14 17:47:53 +08:00 via iPhone
图片绝对不能点，找带超链接的文字，跳转到不收费就没速度的网盘才会有点戏。
话说为什么不先找找度盘。 |
Select Language