joeaaa
V2EX  ›  问与答

VSCode ->node/telemetryapp.nls.es.js 是木马???

  •  
  •   joeaaa · Jan 8, 2018 · 2410 views
    This topic created in 3224 days ago, the information mentioned may be changed or developed.

    中午吃完饭,刚套上耳机开心地听着歌,突然注意到桌面图标貌似刷新了一下。。整在好奇发生了什么的时候,右下角弹出发现木马。。。

    根据提示,木马来自 VSCode 路径..愣了

    img

    查看 telemetryApp.nls.zh-cn.js 文件后,发现是以下内容

    img

    很是费解。。。感觉不该有问题的呀。。有没有大佬有相同经历的~

    14 replies  •  2018-01-09 18:33:46 +08:00
    hronro
    hronro
    Jan 8, 2018
    1
    360 全家桶也是 666
    qq316107934
    qq316107934
    Jan 8, 2018 via Android
    2
    我猜是因为文件里有 shell,360 独家启发关键词检测技术
    zpf124
    zpf124
    Jan 8, 2018❤️1
    3
    也许你也应该去他们官方提个 issue #(滑稽)

    https://github.com/vuejs/vuex/issues/639
    wakiki
    wakiki
    Jan 8, 2018 via iPhone❤️1
    4
    这是官方发布的西班牙语的翻译文件,所以是 36x 的问题
    joeaaa
    joeaaa
    OP
    Jan 8, 2018 via iPhone
    5
    @wakiki 嗯 感谢答疑~
    ech0x
    ech0x
    Jan 8, 2018
    6
    连 git 360 也报毒。。。。
    joeaaa
    joeaaa
    OP
    Jan 8, 2018 via iPhone
    7
    @hronro 没办法呀 这台是实验室配的 win,一天要陪我八个小时… 装了省心😂
    joeaaa
    joeaaa
    OP
    Jan 8, 2018 via iPhone
    8
    @qq316107934 感觉差不多,360 后台静默扫描…
    joeaaa
    joeaaa
    OP
    Jan 8, 2018 via iPhone
    9
    @zpf124 十一个月前都有这梗了呀😂😂😂 怪我无知
    joeaaa
    joeaaa
    OP
    Jan 8, 2018 via iPhone
    10
    @ech0x 不用这类“管家”心里也不很放心… 因为 ip 是固定的,每天被扫 n 次,手上的电脑万一被黑掉多背一个锅…
    hyq
    hyq
    Jan 8, 2018
    11
    今天编译 ffmepg 编译出 4 个病毒文件,被 360 给隔离了
    rosu
    rosu
    Jan 8, 2018 via Android
    12
    @joeaaa 不如用火绒试试?
    joeaaa
    joeaaa
    OP
    Jan 9, 2018
    13
    @hyq 360 哎。。。不造怎么说,心情复杂 ;-)
    joeaaa
    joeaaa
    OP
    Jan 9, 2018
    14
    @rosu 嗯!昨天已经安了 谢谢大佬~
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2163 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 35ms · UTC 14:29 · PVG 22:29 · LAX 06:29 · JFK 09:29
    ♥ Do have faith in what you're doing.