V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
sinxccc
V2EX  ›  macOS

支付宝 Mac 插件安装的文件们

  •  
  •   sinxccc · Dec 2, 2014 · 7064 views
    This topic created in 4166 days ago, the information mentioned may be changed or developed.
    http://blog.x8128.com/2014/12/01/alipay_plugin.html

    不幸也中招了T_T

    简单列了一下支付宝插件 for Mac 安装到系统里的文件,和停掉它两个系统服务的方法。
    21 replies    2014-12-04 09:42:30 +08:00
    windirt
        1
    windirt  
       Dec 2, 2014
    当前新装的yosemite里面直接就没装支付宝插件,全靠手机扫码
    jwk345
        2
    jwk345  
       Dec 2, 2014
    所有必须用到的国产软件全都放到虚拟机里面搞
    ilancelot
        3
    ilancelot  
       Dec 2, 2014
    以前top的时候就看到了支付宝那个东西,还是删了清净一点...
    以后还是多用手机扫码吧。
    vonsy
        4
    vonsy  
       Dec 2, 2014
    上次支付手贱装了.删掉了
    piresion
        5
    piresion  
       Dec 2, 2014
    在虚拟机中通过百度软件中心下载了一个软件,第二天打开的时候,自动给我安装了百度卫士,百度浏览器,当时心中万只艹泥马奔腾啊~~~
    66beta
        6
    66beta  
       Dec 2, 2014
    所以,这货除了上传机器信息之外,还有啥危害?
    zro
        7
    zro  
       Dec 2, 2014
    @jamesxu +1,一个QQ就能带好几款软件过来,Android助手都常驻后台,好像当全世界的网民都是白痴。。。
    RoshanWu
        8
    RoshanWu  
       Dec 2, 2014
    我好像没有出现卤煮的情况,虽然我也安装了支付宝插件
    winniesi
        9
    winniesi  
       Dec 2, 2014
    停掉那两个服务支付宝还能用么
    wiiwaker
        10
    wiiwaker  
       Dec 2, 2014
    至少是一两年前的版本了,还挺干净的,所以国产软件不更新也有不更新的好处

    突然想到要不要把QQ也换成mas的
    aduby
        11
    aduby  
       Dec 2, 2014
    目前 支付宝 直接用在 mac上,虚拟机 里只用到 股票买卖软件,银行软件。
    knightlhs
        12
    knightlhs  
       Dec 2, 2014
    我检查了下 启动项还是挺干净的 木有这些奇怪的文件
    不过我的版本比较老了……
    a154312237
        13
    a154312237  
       Dec 2, 2014
    blog说的是 版本 2.1.0.0,目前(2014-12-01)的最新版本。
    我机器里面 是11月装的 好像没有开机启动项
    happypy1
        14
    happypy1  
       Dec 2, 2014
    这么危险?我以后还是把所有国产软件放虚拟机里去
    savebox
        15
    savebox  
       Dec 2, 2014
    觉得这个文章很无聊啊.没有分析那插件具体干了什么
    支付嘛重要做些监控的,防止被修改什么的
    有人具体看看里面做了什么吗
    philobscur
        16
    philobscur  
       Dec 2, 2014
    @savebox 同意啊,不明白这些人莫名其妙就删这个删那个。
    dorentus
        17
    dorentus  
       Dec 2, 2014
    我昨天似乎是因为添加快捷支付的银行卡,被要求一定要装浏览器插件。于是下载了,dmg 包打开就是一个 aliedit.plugin,拖到 ~/Library/Internet Plug-Ins 就可以了。

    是阿里改了?还是它另外还有别的插件?
    sinxccc
        18
    sinxccc  
    OP
       Dec 2, 2014   ❤️ 1
    @savebox @philobscur

    因为它跟其他人不一样。

    首先其他的不管是支付服务像 Paypal 还是各个银行,都没有先要安装一个插件然后才能登陆的,这是其一。

    然后作为浏览器插件,应该在浏览器打开对应网站的时候加载,关闭网站,或者关闭浏览器的时候结束,开机就默认起一个进程(并且这个启动项不在 System Preferences -> User & Groups -> Login Items 里面),而且还采用了某种非正常的手段让用户无法手工结束它,这是其二。

    这个 AlipayDispatcherService 的行为已经超出一个浏览器安全插件的范围了,留这么个莫名其妙的进程在机器里实在是不让人放心。
    windyboy
        19
    windyboy  
       Dec 3, 2014
    我汗,我解压dmg包,得到一个output.pkg
    直接打开不行,作为一个目录可以打开,里面的文件又打不开
    谁指导一下解压
    我是刚从官网下的wkalipay.dmg
    sinxccc
        20
    sinxccc  
    OP
       Dec 3, 2014
    @windyboy output.pkg 目录下的 Payload 和 Scripts 是 gzip 格式的包,这样就能解开了:

    “cat Payload | gunzip -dc |cpio -i”
    windyboy
        21
    windyboy  
       Dec 4, 2014
    @sinxccc 感谢
    解开Paload以后里面有个alipay.app
    进去Contents/Resources 里看到了浏览器插件aliedit.zip, npalicdo.zip
    解开zip包,放到~/Library/Internet\ Plug-Ins 完成插件安装
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5414 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 73ms · UTC 08:33 · PVG 16:33 · LAX 01:33 · JFK 04:33
    ♥ Do have faith in what you're doing.