V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
yazi
V2EX  ›  分享发现

你们有发现 FileZilla 捆绑了恶意程序吗?

  •  
  •   yazi · 2018-10-13 22:07:15 +08:00 · 4209 次点击
    这是一个创建于 1993 天前的主题,其中的信息可能已经有所发展或是发生改变。

    前两天从 https://filezilla-project.org 下了 Mac 版的 FileZilla。

    安装完结果电脑无故多了个 Chromium 浏览器(这应该是它定制的恶意或广告浏览器)。

    另外 FileZilla 安装包还捆绑了 Opera 浏览器,但是是可以选择性安装的,而前面的 Chromium 是偷偷的给装上的。

    今天重新打开我的 Chrome 浏览器,发现多出一个叫 Search Manager 的扩展。估计这个也是当时被偷偷装进去的。

    Search Manager 10.1.3.56
    ID: cpgoblgcfemdmaolmfhpoifikehgbjbf
    https://chrome.google.com/webstore/detail/cpgoblgcfemdmaolmfhpoifikehgbjbf
    

    1.png 2.png

    第 1 条附言  ·  2018-10-13 23:52:05 +08:00
    https://filezilla-project.org/download.php?show_all=1 直接下 app 文件就可以了。
    11 条回复    2018-10-14 21:08:25 +08:00
    gzlock
        1
    gzlock  
       2018-10-13 23:16:14 +08:00 via Android
    前几天全新安装 mojave 的也遇到了一样的情况,多了一个 chromium 和 search manager
    没想到是 filezilla 搞的事
    yukiww233
        2
    yukiww233  
       2018-10-13 23:26:33 +08:00
    mac 可以做到静默安装应用么..
    yazi
        3
    yazi  
    OP
       2018-10-13 23:32:03 +08:00
    @yukiww233 #2 Chromium 是装到 /Users/xxx/Applications 目录下的,这个是当前用户本地的应用目录,是有权限的。至于那个恶意插件,刚才直接删了没来得及看,应该是类似的原理。
    huclengyue
        4
    huclengyue  
       2018-10-13 23:37:22 +08:00 via Android
    没发现啊。我是自动更新的
    Keyes
        5
    Keyes  
       2018-10-13 23:41:31 +08:00 via iPhone
    官网说了 mac 包可能会存在 offers 啊
    yazi
        6
    yazi  
    OP
       2018-10-13 23:46:54 +08:00
    @Keyes 哇刚看到,又是一个不看清楚就下载的 2333
    casparchen
        7
    casparchen  
       2018-10-13 23:53:02 +08:00   ❤️ 1
    FileZilla 这种东西我都是 brew 装的,暂时还没遇到过这种问题
    dot2017
        8
    dot2017  
       2018-10-14 01:35:11 +08:00
    捆绑很久了,index 默认那个链接都是带捆绑的。非捆绑包到 download 子页面下
    yksoft1
        9
    yksoft1  
       2018-10-14 11:20:24 +08:00
    Filezilla 这个问题由来已久。我记得编译 Filezilla 并不难,要不自己编译一个?
    yazi
        10
    yazi  
    OP
       2018-10-14 13:08:34 +08:00
    @dot2017 之前一直是从 index 页下的,没有被捆绑。应该是最近加进去的(
    @yksoft1 https://filezilla-project.org/download.php?show_all=1 可以直接下到 app 文件。
    viephen
        11
    viephen  
       2018-10-14 21:08:25 +08:00
    前天在 windows 版本中发现是捆绑了一个 Opera 浏览器。Debian 中的没变化。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   1006 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 22:03 · PVG 06:03 · LAX 15:03 · JFK 18:03
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.