这次大量传播的 macOS 远控木马有人了解吗？之前我 M2 Max 的 Macbook 中过类似的木马，把它的 plist 从 LaunchAgents 里面删掉了，是不是就清理干净了？没关 SIP 动不到系统文件吧，怎么才能清理干净？

[drymonfidelia]

https://zhuanlan.zhihu.com/p/679042941
看起来和我中的不是同一款
重新安装系统不太现实，要浪费好几天

[dtla]

mac 上最好的杀毒软件是 Bitdefender ，就是长期让卡巴斯基做千年老二的世界第一杀毒软件。

[stinkytofu]

我擦，MACYY 我也下载过软件

[guisheng]

限制软件的进站网络是不是就好了。

[guisheng]

@guisheng 入站和出站网络限制

[XXWHCA]

破解软件始终是重灾区

[eairjhioaegnh]

不重新安装睡不着觉吧哈哈哈

[vpsvps]

中了这种木马，如果只把破解的 Mac 软件卸载了，是不能清除电脑里的木马后门的

[murmur]

win 还有 360 这种强力软件，*nix 下只能重装了，样本太少

[Goooooos]

都买 mac 了，就别用破解软件了，正常在 AppStore 付费购买就没事了

[stinkytofu]

@Goooooos #9 说实话， 如果所有软件都买正版， 真的买不起。

[Vegetable]

@Goooooos navicat premium 一年两千八，算下来其实比大部分 mac 贵。

[slowmist]

先上防火墙
拒绝陌生的外出连接

[Goooooos]

@Vegetable 有开源就用开源，没开源就找免费，没免费就付费
总比用破解好

[yangtze]

`期间攻击者将使用的部分载荷上传至 VT 测试其免杀效果`

virustotal 看来也不能全信

[chf007]

这还不举报？现在网站还开着呢

[drymonfidelia]

@Goooooos 我还真的不是因为破解软件中毒的，是因为我常用的一个小软件年久失修部分页面选项会展示到窗口外面去，软件公司都倒闭好几年了显然不能指望它们修复，上网找了几个强制 resize 窗口的工具，结果没有一个能用的，第二天连不上公司网了，IT 说我电脑中毒了让我重装系统，我电脑东西太多了重装要浪费我好几天，于是只排查了几个常用目录清理了一下

[morphyh]

这种攻击肯定是国人团队干的。服务器都用的是香港阿里云的 IP

[gpt5]

我有十来年没用过盗版软件了，都是 mas 或官网下载，已然忘却了中毒的体验。

[naminokoe]

@XXWHCA https://springwood.me/macos-malware/ 自从禁用了 Rosetta2 之后，M1 芯片的 Mac 再也没中过病毒，感觉制作病毒的人没有能力编译 M1 版本的可执行文件。

[murmur]

@Vegetable 不是有 dbeaver 么，买了 jetbrains 的还可以用 datagrip ，没钱还想用 navicat

[lybcyd]

@Vegetable 价格是有点高，实在想用可以无限试用，有重置试用时间的脚本，至少保证不会中毒。

[wclebb]

只能说
免费（破解）即是最贵的。

[Features]

之前我同事就用绿色破解版 navicat 连公司数据库，实在是无语

[alkguru]

曾经在 intel 芯片的 macbook 上用过 pj 的微软 office2011 、cleanmymac 、parallel desktop 等
现在再也不用了，因为：免费的就是最贵的

[drymonfidelia]

@murmur
@vpsvps
@XXWHCA @wclebb
@Features
@alkguru
@naminokoe
@gpt5
@stinkytofu 我没用过破解软件也中毒了 我常用的一个小软件年久失修部分页面选项会展示到窗口外面去，软件公司都倒闭好几年了显然不能指望它们修复，上网找了几个强制 resize 窗口的工具，结果没有一个能用的，第二天连不上公司网了，IT 说我电脑中毒了让我重装系统，我电脑东西太多了重装要浪费我好几天，于是只排查了几个常用目录清理了一下

[drymonfidelia]

@naminokoe Rosetta 禁用不了 我要打游戏

[naminokoe]

@drymonfidelia 你觉得打游戏重要，那就没办法了