visual studio 2017 安装捆绑腾讯电脑管家。

Daming

2018-01-12 16:10:58 +08:00

@Mithril #39
不是我的，题主的图我帮贴下

jasontse

2018-01-12 16:20:04 +08:00

我赌五毛又是网宿的锅

jasontse

2018-01-12 16:20:54 +08:00

运营商发起疯来连 IDC 都敢劫持

hwdef

2018-01-12 16:32:39 +08:00

@Mithril
找到两个 catalog.json 文件，在其中找到你说到的字段
下载地址没问题，sha256 有问题
如下图
![]( http://ohwcthu7l.bkt.clouddn.com/2018-01-12%20%285%29.png)
![]( http://ohwcthu7l.bkt.clouddn.com/2018-01-12%20%286%29.png)
![]( http://ohwcthu7l.bkt.clouddn.com/2018-01-12%20%287%29.png)

xsn

2018-01-12 16:49:51 +08:00

这个文件(MicrosoftAzureComputeEmulator-x64.exe)大小只有 5.2M(5,458,848) 文件被替换了?

hwdef

2018-01-12 16:53:32 +08:00

@xsn
@Mithril
http://ohwcthu7l.bkt.clouddn.com/MicrosoftAzureComputeEmulator-x64.exe
这是那个文件，我在虚拟机里试了一下，是静默安装，确认了 uac 之后直接就装上了。

axeojpwt

2018-01-12 16:57:50 +08:00

关注

irainsoft

2018-01-12 17:03:03 +08:00

应该是运营商劫持的锅吧，签名都是腾讯的，直接是劫持到了假包地址上了吧

snnn

2018-01-12 17:08:02 +08:00

服了！！！！！

h4lbhg1G

2018-01-12 17:23:43 +08:00

既然连_package.json 里面的 hash 都换掉了。这必然是有预谋的推广，看谁来背锅了。

还是得吐槽下微软自己的二进制都签名了，为啥安装前也不校验下？哦，对，还有 Java、Xamarin、JDK。

ronman

2018-01-12 17:26:02 +08:00

@hwdef 被劫持了吧

yexm0

2018-01-12 17:26:06 +08:00

记得 V 站有微软员工的，谁去告诉他们一声？

h4lbhg1G

2018-01-12 17:26:44 +08:00

一般来说推广的包都有一个 id 的吧，用于赚取佣金。有谁知道如何反向扒一波。

jasontse

2018-01-12 17:28:40 +08:00

> vs_Professional.exe --layout vs2017 --add Microsoft.VisualStudio.Component.Azure.Compute.Emulator --lang zh-CN
未能复现楼主的问题

h4lbhg1G

2018-01-12 17:31:32 +08:00

@jasontse 运营商劫持可能只是部分用户才会被劫持，一般不会无差别劫持的。

isyu

2018-01-12 17:36:58 +08:00

原来还有这么多人不知道的，运营商劫持微软的 http 地址早不是一天两天了
http://go.microsoft.com/fwlink/?LinkId=691209
偶尔会被重定向
http://163.177.153.71/dlied6.qq.com/invc/qqpcmgr/qudao/qqpcmgr_v12.2.18340.225_46110_1.exe?mkey=59375833240d7885&f=4c2c&c=0&p=.exe

garipan

2018-01-12 17:37:24 +08:00

前排关注，大事儿。
赌五毛钱是 ISP 劫持，是什么宽带服务商？

CodemonkeyM

2018-01-12 17:52:32 +08:00

关注....简直可怕...看来以后要全天候代理了...

CodemonkeyM

2018-01-12 17:53:54 +08:00

记得 N 久之前,好像 UC 也干了类似的事情...下载 apk 会被替换....

tghgffdgd

2018-01-12 17:55:50 +08:00

这以后不安装第三方杀毒软件只靠 Windows Defender，就算只从官方下载软件也是死。。。