这次大量传播的 macOS 远控木马有人了解吗？之前我 M2 Max 的 Macbook 中过类似的木马，把它的 plist 从 LaunchAgents 里面删掉了，是不是就清理干净了？没关 SIP 动不到系统文件吧，怎么才能清理干净？
drymonfidelia · 2024-01-24 02:45:36 +08:00 · 5224 次点击这是一个创建于 372 天前的主题，其中的信息可能已经有所发展或是发生改变。
 |
1
dtla 2024-01-24 03:26:43 +08:00
mac 上最好的杀毒软件是 Bitdefender ，就是长期让卡巴斯基做千年老二的世界第一杀毒软件。
|
 |
2
stinkytofu 2024-01-24 09:05:25 +08:00
我擦，MACYY 我也下载过软件
|
 |
3
guisheng 2024-01-24 09:37:50 +08:00 via iPhone
限制软件的进站网络是不是就好了。
|
 |
5
XXWHCA 2024-01-24 09:44:18 +08:00
破解软件始终是重灾区
|
 |
6
eairjhioaegnh 2024-01-24 09:48:00 +08:00  1
不重新安装睡不着觉吧哈哈哈
|
 |
7
vpsvps 2024-01-24 10:07:05 +08:00
中了这种木马，如果只把破解的 Mac 软件卸载了，是不能清除电脑里的木马后门的
|
 |
8
murmur 2024-01-24 10:09:11 +08:00
win 还有 360 这种强力软件，*nix 下只能重装了，样本太少
|
 |
9
Goooooos 2024-01-24 10:27:29 +08:00
都买 mac 了，就别用破解软件了，正常在 AppStore 付费购买就没事了
|
|
10
stinkytofu 2024-01-24 11:13:49 +08:00
@Goooooos #9 说实话， 如果所有软件都买正版， 真的买不起。
|
 |
12
slowmist 2024-01-24 11:20:51 +08:00
先上防火墙
拒绝陌生的外出连接 |
 |
14
yangtze 2024-01-24 11:41:22 +08:00
`期间攻击者将使用的部分载荷上传至 VT 测试其免杀效果`
virustotal 看来也不能全信 |
 |
15
chf007 2024-01-24 12:34:16 +08:00
这还不举报？现在网站还开着呢
|
 |
16
drymonfidelia OP @Goooooos 我还真的不是因为破解软件中毒的，是因为我常用的一个小软件年久失修部分页面选项会展示到窗口外面去，软件公司都倒闭好几年了显然不能指望它们修复，上网找了几个强制 resize 窗口的工具，结果没有一个能用的，第二天连不上公司网了，IT 说我电脑中毒了让我重装系统，我电脑东西太多了重装要浪费我好几天，于是只排查了几个常用目录清理了一下
|
 |
17
morphyh 2024-01-24 14:09:39 +08:00
这种攻击肯定是国人团队干的。服务器都用的是香港阿里云的 IP
|
 |
18
gpt5 2024-01-24 14:14:00 +08:00
我有十来年没用过盗版软件了，都是 mas 或官网下载，已然忘却了中毒的体验。
|
 |
19
naminokoe 2024-01-24 14:14:46 +08:00
@XXWHCA https://springwood.me/macos-malware/ 自从禁用了 Rosetta2 之后，M1 芯片的 Mac 再也没中过病毒，感觉制作病毒的人没有能力编译 M1 版本的可执行文件。
|
|
20
murmur 2024-01-24 14:17:07 +08:00
@Vegetable 不是有 dbeaver 么，买了 jetbrains 的还可以用 datagrip ，没钱还想用 navicat
|
 |
22
wclebb 2024-01-24 14:27:32 +08:00
只能说
免费（破解）即是最贵的。 |
 |
23
Features 2024-01-24 14:35:55 +08:00
之前我同事就用绿色破解版 navicat 连公司数据库，实在是无语
|
 |
24
alkguru 2024-01-24 14:52:13 +08:00
曾经在 intel 芯片的 macbook 上用过 pj 的微软 office2011 、cleanmymac 、parallel desktop 等
现在再也不用了，因为：免费的就是最贵的 |
|
25
drymonfidelia OP |
|
26
drymonfidelia OP @naminokoe Rosetta 禁用不了 我要打游戏
|
|
27
naminokoe 2024-01-24 20:02:11 +08:00
@drymonfidelia 你觉得打游戏重要，那就没办法了
|
Select Language