想装 antigravity 结果执行了木马程序

[FreeToolsApi]

由于我的 codex 额度快用光了，想到自己之前开的 google pro 会员还没到期，就打算下载 antigravity 薅下 opus 的额度。

google 搜索后点击进入了 https://sites.google.com 这个网站，因为是谷歌的域名我就直接复制并执行了所谓的安装命令，执行后让我输入电脑的管理员密码我也输入了，后续还要申请读取文稿之类的权限，我觉得有点奇怪就看了眼 bash 命令，发现后半部分是一串 base64 ，瞬间鸡皮疙瘩起来了。

后续就是让 codex 排查，确定了是恶意程序，目前在让 codex 尝试反编译恶意程序二进制文件，定位影响范围。

哎，真糟心，几个月前看到过 https://www.v2ex.com/t/1212003 这个哥们的帖子，没想到我也中招了

https://imgur.com/a/sqxSz5c

[FreeToolsApi]

https://imgur.com/3RHhPel
寄了

[FreeToolsApi]

<img alt="图片" src="https://imgur.com/3RHhPel">

[FreeToolsApi]

发图片好麻烦，就这吧

[midraos]

@FreeToolsApi #3 因为你发的 url 是分享页面的 url ，不是图像的 url ，你要发这个 url 才行

[nsjs]

ai：tmd 怎么还有钓鱼网站😅

[layxy]

我一般更喜欢去官网下载客户端，而不是通过脚本安装，如果非要通过脚本安装，我宁愿使用 brew

[DGD]

真是防不胜防，我现在都基本是能用 winget/homebrew 安装就用这两个安装软件

[FreeToolsApi]

@midraos 感谢🙏

[FreeToolsApi]

后续说明：我已经把谷歌账号以及其他几个重要的账号更换了密码，并更新了电脑的 ssh 公私钥，github 以及 vps 上保存的公钥也替换掉了。
白白浪费一下午