macos 深信服实在太难删了 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
rick13
V2EX    macOS

macos 深信服实在太难删了

  •  1
     
  •   rick13 15 天前 5577 次点击

    光删程序不够,用 fd 搜索 sangfor 和 sac 关键词,边问 ai 边删,最后还剩下一个顽固的 Library/Application Support/SAC/,删了重启就回来,我还有什么漏下了呢?进程什么的都查了,这个文件夹下有
    Library/Application Support/SAC ll
    drwxr-xr-x - rick staff 2025-09-24 11:27 ./ drwx------ - rick staff 2025-09-24 11:12 ../ .rw-r--r--@ 166k rick staff 202-09-24 11:27 gfwlist.txt .rw-r--r-- 17k rick staff 2025-09-24 11:30 policy.json .rw-r--r-- 29k rick staff 2025-09-24 10:29 SGPingModel.sqlite .rw-r--r-- 33k rick staff 2025-09-24 11:27 SGPingModel.sqlite-shm .rw-r--r-- 66k rick staff 2025-09-24 11:13 SGPingModel.sqlite-wal

    44 条回复    2025-10-01 21:41:10 +08:00
    edak
        1
    edak  
       15 天前
    是的,很难卸载干净,只好重装系统
    EastLord
        2
    EastLord  
       15 天前
    如果删不干净会怎么样
    rick13
        3
    rick13  
    OP
       15 天前
    @edak ....哎,好麻烦
    rick13
        4
    rick13  
    OP
       15 天前
    @EastLord 不知道会怎么样
    cwxiaos
        5
    cwxiaos  
       15 天前 via iPhone   1
    备份一下重要数据,重装吧,你的 mac 已经不干净了
    misaka9527
        6
    misaka9527  
       15 天前
    Windows 一样难删,我老早就卸载了,但是现在进程列表还有几个杀都杀不掉,纯纯垃圾软件
    beginor
        7
    beginor  
       15 天前   7
    久闻大名的毒瘤 VPN , 我都是跑在 docker 里面再挂代理的
    wheat0r
        8
    wheat0r  
       15 天前   1
    商用软件要安装在商用电脑上
    devoteever
        9
    devoteever  
       15 天前
    这是监控啥的? 我电脑也有
    MAVETRICK
        10
    MAVETRICK  
       15 天前 via Android
    不如直接重装。主要是已经不干净了,就算全部删完,你也还是会觉得没回到装之前样子。
    Seck
        11
    Seck  
       15 天前 via Android
    Windows 更难删吧
    rick13
        12
    rick13  
    OP
       15 天前
    @cwxiaos
    @MAVETRICK 正想重装
    cvbnt
        13
    cvbnt  
       15 天前 via Android
    不知道,我都是用 docker 跑的
    wuxkwnjjwoxk
        14
    wuxkwnjjwoxk  
       15 天前 via iPhone
    pkg uninstaller
    shinecurve
        15
    shinecurve  
    &nbp;  15 天前   1
    所有的国软件都要在 Sandbox 或者 VM 里面运行。
    HiramWong
        16
    HiramWong  
       15 天前
    应该是有守护进程,毕竟是安全厂商
    wuzhewuyou
        17
    wuzhewuyou  
       15 天前 via Android
    这垃圾软件,不敢装电脑,我都用 app 开热点共享。话说 docker 也不是全版本支持吧,感觉不同公司还不一样
    acorngyl
        18
    acorngyl  
       15 天前
    重装吧,这种东西会替换系统文件,删不干净的。
    以后还是公事还是用单独环境吧。
    irrigate2554
        19
    irrigate2554  
       15 天前
    我都是四五个客户的 VPN (一般都内嵌到“安全”软件中)每个一个 hyper-v 快照,用的时候切,不用了就删,网络通过 xray 暴露 socks5 和 http 代理处理。
    94
        20
    94  
       15 天前
    抹掉数据还原系统吧。但这个不是公司发的电脑才会装吗,不会又是一个自己带电脑上班吧……
    反正听要装 Agent 监控软件的,我就只会使用公司提供的电脑了,手机都不敢连公司 Wifi 。
    配发的电脑性能不行就申请换设备,换不了就让它卡着。自己带电脑在按装行为监控软件这辈子是不可能的。
    LittleControl
        21
    LittleControl  
       15 天前
    话说,有没有 windows 和 macOS 针对如何在 docker 中使用深信服零信任的教程,我之前试了几次,总是流量转发到 docker 里面,但是没有走零信任的路由
    heyheyhey
        22
    heyheyhey  
       15 天前
    真的吗?头几天刚在电脑上装了 easyvpn 这下恶心了
    heyheyhey
        23
    heyheyhey  
       15 天前
    @beginor 请问怎么在 docker 里面跑?
    sunwei0325
        24
    sunwei0325  
       15 天前   1
    几年前在某大厂工作, 离职后也被折磨了很久, 我也不知道删干净了没, 可以参考

    /Library/LaunchAgents/com.sangfor.aTrustCore.plist
    /Library/LaunchAgents/com.sangfor.aTrustDaemon.plist

    /Library/LaunchDaemons/com.sangfor.aTrustTunnel.plist
    /Library/LaunchDaemons/com.sangfor.aTrustUninstallMonitor.plist
    /Library/LaunchDaemons/com.sangfor.limit.maxfiles.plist

    /Applications/.aTrust.app

    /Library/Application Support/aTrust

    # FreeBSD 目录
    /etc/pf.anchors/forwarding.aTrust
    /etc/pf.anchors/forwarding.sangfor
    /etc/pf.conf

    /Users/xxxxx/Library/Application Support/aTrust
    /Users/xxxxx/Library/Application Support/aTrustTray

    # 打开钥匙串,搜索 sanfor 删除根证书

    - ~/Library/Application Support
    - ~/Library/Logs
    - ~/Library/Preferences
    - ~/Library/Saved Application State
    - Library/Application Support
    - Library/Preferences
    TeabugCC
        25
    TeabugCC  
       15 天前
    这软件,就是一毒瘤
    Quik
        26
    Quik  
       15 天前
    @sunwei0325 #24 感谢。顺便捉个虫,
    打开钥匙串,搜索 sanfor 删除根证书应该是搜索 Sangfor
    Quik
        27
    Quik  
       15 天前
    另外 Easy Connect 和 aTrust 的 docker 版本在 github 上有,是提供了一个 http 和 sock5 代理:
    https://github.com/docker-easyconnect/docker-easyconnect
    顺便 Licence 的 WTFPL 瞩目
    jiujiutang
        28
    jiujiutang  
       15 天前
    等换公司时候重装系统吧
    Quik
        29
    Quik  
       15 天前
    @Littleontrol #21 我觉得只能配合 clash/surge 自己写规则来实现,ssh 之类的也要在 ssh_config 写好代理。但总比零信任在电脑里拉屎要好。
    aTrust 启动之后会在路由表里面添加一堆乱七八糟的路由规则(疑似是公司 IT 设置),我甚至看到有的规则把 192.168.1.0/24 的范围也给强行走 aTrust 的 utun ,导致局域网设备都没办法互联,最后没办法把办公室的局域网改成 10.0.0.0/24 才行。
    busln
        30
    busln  
       15 天前
    https://github.com/docker-easyconnect/docker-easyconnect

    有些版本的 easyconnect 不支持 docker ,我是在 pd 虚机机内安装 easyconnect ,然后使用
    https://github.com/v2fly/v2ray-core
    对需要的网址+ip 进行反向代理,物理机不装 Sangfor 任何软件
    busln
        31
    busln  
       15 天前
    @busln 物理机还需要安装 Proxifier
    hiapk
        32
    hiapk  
       15 天前
    破坏式辣鸡软件
    GuLuDaDuiZhang
        33
    GuLuDaDuiZhang  
       15 天前
    重装吧,不然一直纠结。之前我远程办公就是,远程要强制装防泄密软件,卸载还要提流程申请。。。顿时感觉自己的电脑不干净了,有种被牛了的苦主感。。

    走流程申请很麻烦,只好自己进安全模式把文件夹给删掉,但不清楚删没删干净,所以最后还是找时间重装系统了。。
    beginor
        34
    beginor  
       15 天前   1
    @heyheyhey 我的 docker compose 文件,仅供参考:

    ```yaml
    services:
    easyconnect:
    image: hagb/docker-easyconnect:cli
    devices:
    - /dev/net/tun
    cap_add:
    - NET_ADMIN
    environment:
    EC_VER: 7.6.3
    CLI_OPTS: "-d https://your-vpn-server- -u username -p password"
    ports:
    - 10980:1080
    - 10988:8888
    platform: linux/amd64
    restart: unless-stopped
    ```

    然后本机的 10980 端口就是走 vpn 了
    shsdust
        35
    shsdust  
       15 天前 via Android
    linux 版本也会这么难搞吗
    f0rger
        36
    f0rger  
       14 天前
    唉,台风,公司调整了策略,现在必须装了。atrust 可以 docker ,还得配合 ipg 我也是醉了
    shmilypeter
        37
    shmilypeter  
       14 天前
    @GuLuDaDuiZhang 理论上来讲,公司都要装监控软件,还不提供工作电脑过分了。一般外企会提供 mac ,寄过来,当然是 MDM 监管的。但实际上国内让你自带电脑,然后装公司监控,完了还不能卸载的,多了去了。

    就说一家,建信金科,办公需要装他的屏幕水印和沙盒套件,装了之后立刻不能上外网以及封死了所有 usb 端口,无法卸载只能重装。你提意见,你可以不干重新找工作。
    heyheyhey
        38
    heyheyhey  
       14 天前
    @beginor 谢谢大佬,我回头研究研究
    rick13
        39
    rick13  
    OP
       14 天前
    算了吧,周末找个时间重装算了
    heyheyhey
        40
    heyheyhey  
       14 天前
    @rick13 有个 AppCleaner 的软件试试能清干净吗
    heyheyhey
        41
    heyheyhey  
       14 天前
    @wuzhewuyou app 开热点共享? IOS 有客户端吗?开了给电脑共享网络可以吗?
    LittleControl
        42
    LittleControl  
       13 天前
    @Quik #29 你说的这个倒提醒我了,之前使用微信的聊天记录迁移工具,一旦启动了 aTrust 之后,就会一直提示手机和电脑不在一个网络之内,每次得手动注销零信任之后才行,应该就是你说的这个原因
    heyheyhey
        43
    heyheyhey  
       13 天前
    @rick13 我用 AppCleaner 试了一下,删除之前,监视器中有 easymonitor 这个进程,删完之后,这个进程也没有。我感觉应该是删个差不多了
    Autonomous
        44
    Autonomous  
       8 天前
    这玩意不是用来监控员工的吗
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     3544 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 26ms UTC 04:16 PVG 12:16 LAX 21:16 JFK 00:16
    Do have faith in what you're doing.
    ubao snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86