各位用从苹果软件下载站下载软件还是得小心，最好还是给OSX装一个杀毒软件吧

lunacory

各位用从苹果软件下载站下载软件还是得小心，最好还是给OS X装一个杀毒软件吧，免费的Avast什么的挺好用。

分享一个流氓苹果工具的事迹。

原帖来自v2ex，作者littledew，现在v2ex方发帖说对方发来律师函，已经删掉了。我这里保留截图，分享出来给大家瞅瞅。
（点开图片可以查看大图）






原作被迫删帖的申明：http://v2ex.com/t/144122#reply8

kfc0013

木有啥软，只是迸

lunacory

原文内容复制

################################
0X00 前因

大家好，我是一名普通的程序员，通过google检索cominbaby 　发现很多人都中招了Machook木马，V2EX上也有同学感染吧。

先说说我们公司的情况吧， 我们几个同事在macx.cn下载了paragon ntfs，之后安装就发现需要管理员权限，当时估计他们也没太在意。

后来过了一会，听他们说AVAST不知道为什么提醒电脑尝试去访问comeinbaby.com这个网站。 我就觉得肯定有问题，就让他们点了拦截。

然后查看了一下，

竟然发现把我同事的手机号，appid，udid,序列号全部上传到了 http://www.comeinbaby.com/app/app.php!!!
我靠，我只想问，你这么屌你爸妈知道吗？
(后面的时候去他的App群里hack了一下作者，他害怕了，截至发稿前，那个傻逼已经把 http://www.comeinbaby.com/app/ http://www.comeinbaby.com/mac/ 两个目录删除了，而且Qzone也关闭了。这是后话了。 )


证据如下（逆向代码）：
 一看这小子如此猖狂，果断射之！

第 1 条附言  ·  17 小时 5 分钟前
社工具体流程请移步到 13#
总结帖 在 15#

此人曾经利用这个木马进行App推广和强制安装。

应一部分同学要求 现在公开他的常用密码: dy02110327

经过测试，可以通杀2012年以前大部分网站。包括twitter.

再公布他的一部分注册信息：

pp助手 http://bbs.25pp.com/space-username-%E6%AE%B5%E8%AA%89523.html

麦芽地 http://bbs.maiyadi.com/space-uid-1212650.html

MacX http://www.macx.cn/space-uid-625200.html

京东 http://me.jd.com/85444495.html

优酷圈子 http://i.youku.com/u/UNzkwMjU1NjA=

虾米 http://www.xiami.com/u/38924930

网易部落格 http://hnchdc.blog.163.com  http://duanye523.blog.163.com/

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

最后提醒大家，请谨慎下载第三方的dmg ，尤其注意 macx 和 麦芽地。

如果实在想用盗版(好脸红)， 那就请下载正版 在去找对应的授权码。

Mac最好安装一个AVAST或者 防火墙。 遇到有要求管理员请求的一定要仔细查看，了解。

附上木马清除脚本:

http://www.quchao.com/entry/machook-killer/

jeromeli002

插，这么流氓
比瘟逗死下还流氓？

东骧神骏

顶一下，，支持一个。。。。

qw3752258

现在这个网站直接关了...

lunacory

qw3752258 发表于 2014-11-5 23:44
现在这个网站直接关了...

被人揪出来，肯定得赶紧毁尸灭迹啊

mxyolande

安现在只有虚拟机。。。官网下个xcode别的啥都不用。。。

kkbybf

支持一下。

5298990

好像黑果也没电脑上也没啥资料好弄的

Samens

貌似几年前下载的paragon ntfs安装的时候就要管理员权限，你们安装的paragon ntfs不要管理员权限？

lunacory

Samens 发表于 2014-11-6 09:15
貌似几年前下载的paragon ntfs安装的时候就要管理员权限，你们安装的paragon ntfs不要管理员权限？

要吧。现在也要的，官方版。

paragon ntfs 12，我买正版了。

exe3

还有更可怕的吗

pengbangbo

这坑爹的。。。

GWM1206

谢谢提醒。。。

TeF

靠黑苹果来搞木马，不是吃力不讨好嘛。

money0987

嗯，还是装吧

fengfenye

以前用的人少，无利可图，现在ios大热，木马之类的会来的

落下爱

paragon ntfs最新版本没有破解版的只是有一个重置脚本，这个脚本我看过是没有任何恶意代码的

voldemort_qhd

lunacory 发表于 2014-11-5 23:09
原文内容复制

################################

你好，你的配置出了硬盘花了多少米？