真不知道，阿里为什么这么流氓

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3597 天前的主题，其中的信息可能已经有所发展或是发生改变。

我之前在一个帖子中发过，双十二的时候桌面突然多了个双十二图标。

今天我在Mac 下又发现阿里神奇的在我电脑里面留了后门。

是这样的，我在淘宝上点击联系卖家，然后阿里旺旺app就出现了。我想了一下，不是删掉了吗？然后在dock的图标右键点击“在Finder”中显示，居然阿里旺旺在我的日历app中留下了后门。

具体位置“Macintosh HD ▸ 用户 ▸ 用户名 ▸ 资源库 ▸ Calendars ▸ A046D5AD-3CA9-40A1-9498-B10F7CB144BF.caldav ▸ Attachments ▸ 76F0C5FA-B4E4-424E-8D8C-BEBC3101E3C0”

太可怕了，大伙看看自己的Mac中有木有它的后门！用Finder和spotlight是无法搜索的。

阿里

后门

Finder

50 条回复 • 2015-01-05 15:54:55 +08:00

Havee

2015-01-04 17:46:03 +08:00

已将阿里请出 mac，实在需要用到支付宝的，手机扫码

你的旺旺没有通过 mac app store安装？

icestraw

2015-01-04 17:51:37 +08:00

...＝＝这真的是后门吗，怎么好像是你下载下来的附件😳

Chigogo

2015-01-04 18:55:58 +08:00

@icestraw 即使是附件，为什么在Calendar的数据文件下面。再者，这个完全就是app好吗？

Chigogo

2015-01-04 18:56:40 +08:00

@Havee 这个倒是忘记了，但是我也是之前将阿里请出了Mac 今天的情况是惊现，所以我很震惊

scusjs

2015-01-04 19:24:08 +08:00

为什么我电脑没有Calendars那个目录

xiaoyaoking

2015-01-04 19:28:59 +08:00

只针对国人流氓，QQ也一样。还有什么搜狗输入法。都是有了用户就开始耍流氓了。
建议用国际版吧。我的QQ和阿里旺旺都换了国际版了。该死的弹窗也没了。插上手机也不提示APP了。

lincanbin

2015-01-04 19:29:21 +08:00

KPI吧

foreverqh

2015-01-04 20:22:22 +08:00

@Havee
@xiaoyaoking
说来你们删除mac上的软件会使用特别的软件吗？还是直接把应用程序里的拖到废纸篓就好了？

icestraw

2015-01-04 20:39:43 +08:00

@Chigogo 是不是你某个时候不小心添加进去的...因为OS X会自动寻找合适的程序打开URL（不是http），所以那个APP丢到哪里都是一样的

NSTongG

2015-01-04 20:44:44 +08:00

@foreverqh pkg 安装的需要特殊软件。dmg 镜像或者直接一个完整的 .app bundle 的应用都是拖到 Trash 里之后，手动删除一下 ~/Library/Preferences 和 ~/Library/Application Support 中对应的条目。

helloleo

2015-01-04 20:51:11 +08:00

已经笑尿。

Chigogo

2015-01-04 21:22:28 +08:00

@scusjs 不会吧，你用的OS 10.10吗？

Chigogo

2015-01-04 21:22:42 +08:00

@xiaoyaoking Mac 下面有国际版？

Chigogo

2015-01-04 21:24:07 +08:00

@icestraw 我很少动我用户名之外的文件夹的。在Mac下你知道用户除非主动，否则是不会动到非用户文件夹的，肯定是软件做的。

Chigogo

2015-01-04 21:24:32 +08:00

@helloleo 为什么？

Chigogo

2015-01-04 21:25:00 +08:00

@NSTongG 你没发现，我的目录不在你列的条目里面吗？

foreverqh

2015-01-04 21:32:26 +08:00

@NSTongG 嗯，谢了。那两个目录之前倒是不太关注，看来以后可以多注意一下了。

hitsmaxft

2015-01-04 21:36:56 +08:00

Mac 旺旺不是啥重要项目, 有得用不错了..

ohsc

2015-01-04 21:37:51 +08:00

天天在用 Mac 旺旺没遇到过这种情况。楼主是从什么渠道安装的？什么版本？

xdata

2015-01-04 21:40:30 +08:00

话说这些软件不都是要扔到虚拟机里跑的么..

Chigogo

2015-01-04 22:03:41 +08:00

@ohsc 印象中是App Store版本？

Chigogo

2015-01-04 22:03:57 +08:00

@xdata 额，下次都扔到虚拟机了

icestraw

2015-01-04 22:11:27 +08:00

@Chigogo 可能吧＝＝其实这种现象不分国内外，比如只要装了Chrome就会自动装一个Google Software Update，删也删不掉...反正也没什么影响，自然用就好

HarryZD

2015-01-04 22:15:20 +08:00

理解错了把，这个貌似真不是mac旺旺装得

ghy459

2015-01-04 22:30:33 +08:00

如果LZ用的是 MAS 版本旺旺，它还能留后门的话，意味着能骗过 Apple 的审核？个人观点，所谓“后门”不是 Mac 旺旺留的。
顺便发个最新版的Mac旺旺下载链接： http://dbison.alicdn.com/updates/macww-nosandbox-3.2.2-3941.dmg 就是 nosandbox 版本，依据各人喜好安装~

ohsc

2015-01-04 22:32:14 +08:00

@Chigogo 应该不可能的，App Store 版本是2014年04月15日上架的，不可能会考虑到12月的事情。而且 App Store 版有 sandbox，访问~/Library/Calendars是需要权限的的

ohsc

2015-01-04 22:32:51 +08:00

@Chigogo 感觉像是其他软件导致的。

kemingcao

2015-01-04 22:38:19 +08:00

表示对国内软件很是无语，计算机上只安装了qq国际版，和微信。

Daniel65536

2015-01-04 23:27:31 +08:00

阿里在Mac上留下的后门多了去了，装了安全控件的各位不妨去看看这个目录：
Macintosh HD ▸ 资源库 ▸ Application Support ▸ Alipay
这里有一个神奇的自动更新程序，不知道在干啥。
还有这个目录：
Macintosh HD ▸ 用户 ▸ 用户名 ▸ 资源库 ▸ Alipay
这里的refresher会在开机之后通过launchctl下的com.alipay.refresher.plist自动运行。

各种碉堡啊~

lch21

2015-01-04 23:59:36 +08:00

看来还是不能图方便。
以后还是全扔虚拟机算了。只是内存又捉襟见肘

jedihy

2015-01-05 01:16:15 +08:00

哈哈，这真不是阿里的错。自己把app当附件不小心扔进去了。。。

@Daniel65536 这个没办法，控件必须保持最新版保证安全性，你不让他更新？

Daniel65536

2015-01-05 01:43:17 +08:00 via iPhone

@jedihy 控件一年才更新几回，给我提升让我手动更新不行？

scusjs

2015-01-05 02:36:14 +08:00

@Chigogo 对啊，死活没有那个文件夹

Stony

2015-01-05 10:03:25 +08:00

MAS上的是沙盒版本，没法这样做的……连浏览器扩展都要用户手动安装才能点击网页旺旺按钮打开Mac 旺旺。

有直接安装的非沙盒版本，内置浏览器插件。

@Chigogo 你如果用的是MAS的沙盒版本，绝对不是Mac旺旺干的……你要检查一下是否有其他原因，很大可能是日程软件里面的某个邮件带了一个app附件。你有没有通过邮件和朋友交流过app软件的习惯呢？

从国内软件的水平来评价这款 Mac旺旺，已经是很小清新了。

canautumn

2015-01-05 11:00:18 +08:00

这明显不是后门，9楼说的很清楚了。我用的旺旺mas版本。另外我没装支付宝控件也能用支付宝，所以也没有29楼说的那两个目录。

Chigogo

2015-01-05 11:21:01 +08:00

@ohsc 双十二是在我的虚拟机中出现的，目测应该是Windows里面的程序留下的，挣点击量呗。

Chigogo

2015-01-05 11:23:13 +08:00

@Daniel65536 虽然我电脑里面没有你说的这两个目录，不过，真的碉堡啊！

Chigogo

2015-01-05 11:23:48 +08:00

@lch21 我用的16G，经常跑满，庆幸当时买的高配的

Chigogo

2015-01-05 11:24:51 +08:00

@jedihy 仁兄，你真以为我会手动把app扔进一个那么孤僻的文件夹里面？肯定是app 自己扔的

Chigogo

2015-01-05 11:26:49 +08:00

@scusjs 擦，原来这个文件夹是阿里自创的，伪装成日历.app的数据文件夹，关键是，我看里面的文件都是我的日程表！！！！

阿里不是要把我的日程表也记录了去吧！！！

Chigogo

2015-01-05 11:29:00 +08:00

@Stony
小清新？
可能某一次它提醒我更新到最新版本只能从非沙盒版本渠道下载，并且要的管理员权限吧。

不过有了权限之后这么干也是不道德的吧？

ranye

2015-01-05 11:42:39 +08:00

@Chigogo 他的意思是你手滑把旺旺的 app 当附件拖进某个日程里了。我估计也是。你打开日历翻翻以前创建的事件，看看是不是某个事件包含的附件是阿里旺旺

jedihy

2015-01-05 12:15:07 +08:00

因为你这个问题太诡异了，这么妙的招阿里估计想不到

zzNucker

2015-01-05 12:27:43 +08:00

如此奇葩的事情。。。。我觉得是lz以前手误导致的吧。。。

zzNucker

2015-01-05 12:29:09 +08:00

@Daniel65536 手动更新大部分小白不会自己去更新而会骂娘，目测阿里才不会考虑你们这种极少数人的需求 = =

Chigogo

2015-01-05 13:24:12 +08:00

@ranye 这样也行啊？

Chigogo

2015-01-05 13:24:57 +08:00

@jedihy 上次在我Windows里神出鬼没的双十二图标，已经让我佩服的五体投地了。

Chigogo

2015-01-05 13:37:54 +08:00

@ranye 刚刚找了一下，没在日历里面找到阿里app。
@ohsc 话说用我查看了属性，4.9号创建，4.17号修改。我忘了自己什么时候安装的。
还有，我查看了日历，在这两天没有日程。

话说日程里面的app 搜不到，我刚刚自导自演了一下，把附件拖入，发现附件是不能被搜索到的，如果真的是附件的话，我想想怎么找出来。

Chigogo

2015-01-05 13:42:16 +08:00

@ranye
@ohsc

我试了拖入附件，在Calendar文件夹里面是以压缩包AliWangwang.app.zip的方式呈现的，不是app本身

sobigfish

2015-01-05 15:54:55 +08:00

旺旺的app bundle ID是啥查下launchd里？
launchctl list | grep wangwang