joeaaa
V2EX  ›  问与答

VSCode ->node/telemetryapp.nls.es.js 是木马???

  •  
  •   joeaaa · Jan 8, 2018 · 2099 views
    This topic created in 3056 days ago, the information mentioned may be changed or developed.

    中午吃完饭,刚套上耳机开心地听着歌,突然注意到桌面图标貌似刷新了一下。。整在好奇发生了什么的时候,右下角弹出发现木马。。。

    根据提示,木马来自 VSCode 路径..愣了

    img

    查看 telemetryApp.nls.zh-cn.js 文件后,发现是以下内容

    img

    很是费解。。。感觉不该有问题的呀。。有没有大佬有相同经历的~

    14 replies    2018-01-09 18:33:46 +08:00
    hronro
        1
    hronro  
       Jan 8, 2018
    360 全家桶也是 666
    qq316107934
        2
    qq316107934  
       Jan 8, 2018 via Android
    我猜是因为文件里有 shell,360 独家启发关键词检测技术
    zpf124
        3
    zpf124  
       Jan 8, 2018   ❤️ 1
    也许你也应该去他们官方提个 issue #(滑稽)

    https://github.com/vuejs/vuex/issues/639
    wakiki
        4
    wakiki  
       Jan 8, 2018 via iPhone   ❤️ 1
    这是官方发布的西班牙语的翻译文件,所以是 36x 的问题
    joeaaa
        5
    joeaaa  
    OP
       Jan 8, 2018 via iPhone
    @wakiki 嗯 感谢答疑~
    ech0x
        6
    ech0x  
       Jan 8, 2018
    连 git 360 也报毒。。。。
    joeaaa
        7
    joeaaa  
    OP
       Jan 8, 2018 via iPhone
    @hronro 没办法呀 这台是实验室配的 win,一天要陪我八个小时… 装了省心😂
    joeaaa
        8
    joeaaa  
    OP
       Jan 8, 2018 via iPhone
    @qq316107934 感觉差不多,360 后台静默扫描…
    joeaaa
        9
    joeaaa  
    OP
       Jan 8, 2018 via iPhone
    @zpf124 十一个月前都有这梗了呀😂😂😂 怪我无知
    joeaaa
        10
    joeaaa  
    OP
       Jan 8, 2018 via iPhone
    @ech0x 不用这类“管家”心里也不很放心… 因为 ip 是固定的,每天被扫 n 次,手上的电脑万一被黑掉多背一个锅…
    hyq
        11
    hyq  
       Jan 8, 2018
    今天编译 ffmepg 编译出 4 个病毒文件,被 360 给隔离了
    rosu
        12
    rosu  
       Jan 8, 2018 via Android
    @joeaaa 不如用火绒试试?
    joeaaa
        13
    joeaaa  
    OP
       Jan 9, 2018
    @hyq 360 哎。。。不造怎么说,心情复杂 ;-)
    joeaaa
        14
    joeaaa  
    OP
       Jan 9, 2018
    @rosu 嗯!昨天已经安了 谢谢大佬~
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2901 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 59ms · UTC 14:56 · PVG 22:56 · LAX 07:56 · JFK 10:56
    ♥ Do have faith in what you're doing.