yazi

你们有发现 FileZilla 捆绑了恶意程序吗?

  •  
  •   yazi · Oct 13, 2018 · 4912 views
    This topic created in 2794 days ago, the information mentioned may be changed or developed.

    前两天从 https://filezilla-project.org 下了 Mac 版的 FileZilla。

    安装完结果电脑无故多了个 Chromium 浏览器(这应该是它定制的恶意或广告浏览器)。

    另外 FileZilla 安装包还捆绑了 Opera 浏览器,但是是可以选择性安装的,而前面的 Chromium 是偷偷的给装上的。

    今天重新打开我的 Chrome 浏览器,发现多出一个叫 Search Manager 的扩展。估计这个也是当时被偷偷装进去的。

    Search Manager 10.1.3.56
    ID: cpgoblgcfemdmaolmfhpoifikehgbjbf
    https://chrome.google.com/webstore/detail/cpgoblgcfemdmaolmfhpoifikehgbjbf
    

    1.png 2.png

    Supplement 1  ·  Oct 13, 2018
    https://filezilla-project.org/download.php?show_all=1 直接下 app 文件就可以了。
    11 replies    2018-10-14 21:08:25 +08:00
    gzlock
        1
    gzlock  
       Oct 13, 2018 via Android
    前几天全新安装 mojave 的也遇到了一样的情况,多了一个 chromium 和 search manager
    没想到是 filezilla 搞的事
    yukiww233
        2
    yukiww233  
       Oct 13, 2018
    mac 可以做到静默安装应用么..
    yazi
        3
    yazi  
    OP
       Oct 13, 2018
    @yukiww233 #2 Chromium 是装到 /Users/xxx/Applications 目录下的,这个是当前用户本地的应用目录,是有权限的。至于那个恶意插件,刚才直接删了没来得及看,应该是类似的原理。
    huclengyue
        4
    huclengyue  
       Oct 13, 2018 via Android
    没发现啊。我是自动更新的
    Keyes
        5
    Keyes  
       Oct 13, 2018 via iPhone
    官网说了 mac 包可能会存在 offers 啊
    yazi
        6
    yazi  
    OP
       Oct 13, 2018
    @Keyes 哇刚看到,又是一个不看清楚就下载的 2333
    casparchen
        7
    casparchen  
       Oct 13, 2018   ❤️ 1
    FileZilla 这种东西我都是 brew 装的,暂时还没遇到过这种问题
    dot2017
        8
    dot2017  
       Oct 14, 2018
    捆绑很久了,index 默认那个链接都是带捆绑的。非捆绑包到 download 子页面下
    yksoft1
        9
    yksoft1  
       Oct 14, 2018
    Filezilla 这个问题由来已久。我记得编译 Filezilla 并不难,要不自己编译一个?
    yazi
        10
    yazi  
    OP
       Oct 14, 2018
    @dot2017 之前一直是从 index 页下的,没有被捆绑。应该是最近加进去的(
    @yksoft1 https://filezilla-project.org/download.php?show_all=1 可以直接下到 app 文件。
    viephen
        11
    viephen  
       Oct 14, 2018
    前天在 windows 版本中发现是捆绑了一个 Opera 浏览器。Debian 中的没变化。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2907 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 43ms · UTC 00:20 · PVG 08:20 · LAX 17:20 · JFK 20:20
    ♥ Do have faith in what you're doing.