大家对这个 OS X 病毒有什么看法么？我觉得不是盗版的原因。希望能有详细的分析和防范。
jiangzhizhou 2015-10-02 21:17:54 +08:00 via iPhone 8115 次点击这是一个创建于 3661 天前的主题，其中的信息可能已经有所发展或是发生改变。
 | 1 est 2015-10-02 21:22:20 +08:00 |
| 2 est 2015-10-02 21:23:24 +08:00  |
 | 3 sinxccc 2015-10-02 21:23:43 +08:00 要么是 bootcamp Windows 要么是 Parallels ，总之是 Windows 被感染，然后把挂载或者是共享在上面的 OS X 目录都加密了。 |
 | 4 nbndco 2015-10-02 21:24:18 +08:00 这个东西能算病毒么？只是一个普通软件而已，只不过它偷偷加密了你的文件…… 没什么办法可防范的，在操作系统的角度，这只是一个读写了一些文件的普通程序，所以不要乱运行乱七八糟的软件 |
 | 5 holong2000 2015-10-02 21:26:00 +08:00 只能说，这个贴主真是 too simple, naive 了。随便下了个可执行文件就敢点。 |
 | 7 chaucerling 2015-10-02 21:32:53 +08:00 看到一半才发现是剑三软文 |
 | 8 CRH 2015-10-02 21:35:46 +08:00 这明显是 Parallels Desktop 里面的 Windows 虚拟机被病毒感染了然后把 Mac 共享给虚拟机的文件都加密了，跟 Mac 半点关系没有。这哥们这样也能把所有文件都丢了也真是够了 |
 | 10 justahappy 2015-10-02 21:37:16 +08:00 Parallels 千万别再开共享了。。。。 mac 都用 app store 的，有沙盒系统。 |
 | 11 goodbest 2015-10-02 21:41:06 +08:00 “我刚刚下了一个 mackeeper...” 哼哼哼 |
| 12 holong2000 2015-10-02 21:42:41 +08:00 @justahappy 不开共享，连两边复制粘贴都用不了 |
 | 13 canautumn 2015-10-02 21:43:13 +08:00 整个过程就不吐槽了。 Parallels 会挂载整个 Mac 磁盘，说到底还是 Windows 恶意软件。而且一看就是初级玩家，居然问要不要买 MacKeeper 这种问题。不过也算给大家提个醒，一是要注意备份（就算没有恶意软件，万一 Mac 磁盘崩溃了效果差不多），二是不要以为在虚拟机里运行就没问题了，三是要小心勒索软件。 |
 | 14 allan1st 2015-10-02 21:58:58 +08:00 偏个题，你们没人觉得这种『长微博』实在是太恶心了么？在电脑和平板上怎么看？ |
 | 15 Deeer 2015-10-02 22:17:07 +08:00 逛微博的时候也看到了这个。。还好我有备份的习惯，还特意在外接硬盘上格了个专用空间做备份。说实话，目前为止我还没在 mac 上遇到什么病毒。唯一 的防范也只是备份罢了。。。 |
 | 16 zander 2015-10-02 22:26:38 +08:00 最近全世界这种恶意加密软件超级多，很多国家的企业甚至是政府部门都中招了，都是交钱了事，解密不了的。 忠告，文稿也好照片也好，放一份放云端没坏处的。 |
| 17 zander 2015-10-02 22:55:45 +08:00 另外面对这类恶意软件 OSX 顶多就比 Windows 好那么一丁点（得益于沙盒策略）。 它们的原理很简单，遍历你硬盘上所有文件，满足后缀是 JPG DOC PPT 等等的文件就加个密。因为是你手动运行的，加密大部分文件需要用的权限它们已经有了。 面对这类恶意程序，安全软件其实是很有效果的，但它们没有人能保证 100%预防。（我觉得安全软件公司可以展开个新服务，为那些用了自己的软件但仍然中招了的用户提供赔付，换句话说卖保险） 因为不能保证 100%预防，还是裸奔算了吧，管住自己的手最重要。 |
 | 18 likuku 2015-10-02 23:03:38 +08:00 没有备份么？ Time Machine 从来不用么？ 重要文档为什么不在 Google Doc / Evernote /OneNote 上写？ |
| 19 likuku 2015-10-02 23:05:20 +08:00  1 即便虚拟机也不敢随便开数据互通吧，最多只能让 Mac 和 虚拟机可以双向访问剪贴板就算很开恩了吧。 |
| 20 likuku 2015-10-02 23:07:40 +08:00 照片，推荐的备份方案： 本机放一份 Time Machine 备份一份 NAS 备份一份 flickr 备份一份 google photos 备份一份 |
 | 21 sunyang 2015-10-02 23:11:23 +08:00 虚拟机文件互通的事情，本质上是 Windows 病毒，你这个有点标题党了。 |
 | 22 187j3x1 2015-10-02 23:12:24 +08:00 第一作死 看都不看就打开 第二作死 跟 pd 共享全盘 第三作死 重要文件没备份 想起了空中浩劫的一句话 每个事故都是由无数个失误组成 话说 1 楼能删图吗 滚轮已坏 |
 | 23 4faramita 2015-10-02 23:39:57 +08:00 吓得我赶紧插上了时间机器 |
 | 24 pynix 2015-10-03 00:20:43 +08:00 给钱吧。。。。。 |
 | 25 dndx 2015-10-03 00:41:47 +08:00 via iPad 没错。明显是全盘共享后被 Windows 病毒连累了。连那个网站上都说 "download the software and run in the encrypted PC"。 我用 VmWare Fusion 但是从来不开共享。否则虚拟机的隔离意义完全没了。 |
 | 26 Yvette 2015-10-03 04:17:57 +08:00 PD 的锅 |
 | 27 coldear 2015-10-03 06:19:22 +08:00 这个用了云存储也没办法吧，加密后的给同步到云端一样没用。 感觉只有 time machine 能救 |
 | 28 zhouzm 2015-10-03 07:30:24 +08:00 楼主愿意花这么多功夫写长文，居然看到下载的 exe 毫不犹豫的就双击了，完全不像是一个人干的事儿嘛 |
| 29 zander 2015-10-03 07:50:43 +08:00 @coldear Dropbox 有数据回滚。 Apple 当年收购 Dropbox 没成功太可惜了，现在 iCloud Drive 这么蠢。 |
 | 30 windirt 2015-10-03 07:54:00 +08:00 via iPhone 加密以后 hash 变了，加上后缀也变了，云端无非多一份废文件 |
 | 31 GKLuke 2015-10-03 08:33:35 +08:00 卧槽，原来还是 windows 的锅，吓得我昨天花了 2 小时，用一个古老的硬盘做了 time machine 。所以说， Mac 本身还是很安全的。 |
 | 32 imxieke 2015-10-03 08:40:19 +08:00 via Android 楼主哪里人？ |
 | 33 echo1937 2015-10-03 08:55:24 +08:00 我有个疑问，这个恶意软件有 mac 或者 linux 版本吗？ |
 | 34 Autonomous 2015-10-03 09:10:06 +08:00 再一次体现了 Time Machine 的重要性，原 PO 主我看还是乖乖交钱当学费算了。 |
 | 37 holulu 2015-10-03 09:17:26 +08:00 反正都会装杀毒软件，从来不觉得 OS X 比其他系统安全多少。 |
 | 38 NVDA 2015-10-03 09:18:24 +08:00 via iPhone 上面说 Parallel Desktop 的.. Parallel Desktop 不开融合不好玩啊 |
 | 39 Anhedonia 2015-10-03 09:23:19 +08:00 原 PO 也是智商堪忧 |
 | 41 gongziheng1995 2015-10-03 09:42:49 +08:00 读了半天我觉得最后问题是不是出在 PD 的文件权限太大的原因，进了 Windows 后 OS X 的文件随便读…… |
 | 42 TakanashiAzusa 2015-10-03 09:43:54 +08:00 via Android @justtoxic 感觉只是给文件加密的话，做个 mac 版好像也不难？ |
 | 43 jukka 2015-10-03 09:49:26 +08:00 我想说，论坛上之前有人就被勒索过的。。。 |
 | 44 sincway 2015-10-03 09:54:39 +08:00 写论文还不在线同步... 每年都有学生笔记本丢了以后寻物启事里说除了毕业论文，其他什么都可以不要的... |
| 45 sincway 2015-10-03 09:56:30 +08:00 @coldear 基本常见的网盘都有回收站功能吧（忽略 iCloud ）。如果直接改名的话，应该原来的文件在回收站里，最怕的就是原文件名上重写，然后又不提供历史版本 |
 | 46 zonghua 2015-10-03 10:07:10 +08:00 via iPhone 这锅又是 Windows 背？ |
 | 47 squid157 2015-10-03 10:18:10 +08:00 @sincway 现在国内网盘都提供历史版本了，几个知名的国内外网盘都有了 @TakanashiAzusa 确实很简单。不过反过来说虽然 Mac 的 Gatekeeper 脑残至极，但不会像 Windows 那样只主动提示需要 UAC 的程序的签名，而且因为签名证书基本算是半实名，通常就不会给恶意软件签名，这样一来像微博里那个用户那么蠢的用户还是会右键点运行跳过签名检查然后中招。 @gongziheng1995 PD 似乎是默认推荐全盘共享的么？要是这样那挺坑爹。 @GKLuke 单论安全性设计， Mac 其实很多地方不如 Windows 。我说的还只是设计。不过这是个人观点。 至于这种用户态的恶意软件，只是读写用户的个别文件，然后有一点网络访问，跟其他正常的程序，没太大本质区别，写个 Mac 版本也是分分钟的事情。 重点是提升自己的安全意识，别随随便便上钓鱼网站下各种破东西运行。 |
| 49 gongziheng1995 2015-10-03 10:28:17 +08:00 @squid157 默认 /Users 是全部共享的 |
 | 50 kenis 2015-10-03 10:52:06 +08:00 Parallel 首先就要先设置系统隔离，文件互访是方便但不安全。 |
 | 52 FradSer 2015-10-03 11:35:47 +08:00 同学，你的 Time Machine 为什么不用？ CCC 为什么不用？ |
 | 53 mille 2015-10-03 12:26:26 +08:00 位同的痛告我： 1: Microsoft 系、 exe 2:版 做不到以上就是自作死、不可活 ＝＝＝＝＝ 另外，我的： 1 、於份 //我的份制是： riMac 、 rMbp 、 dropbox 、 iCloud Drive 、 time capsule 所有文件，保持像份 //照片加多一 flickr pro 2 、於源 //私“ Mac Apple Store 和已的者”置未改，不著件的，不用，找替代 //不是 iOS 是 Mac ，任何影、美、音， app 的源， iTunes Store & YouTube only ，因不支持 html5 播放器，也不去如 youku 站看片 |
 | 54 icreeper 2015-10-03 12:34:05 +08:00 via iPhone 看到 mackeeper 我就不想看下去了。。。 |
 | 56 maemolee 2015-10-03 12:39:12 +08:00 元 po 习惯太感人， TM 也不开， iCloud 也不用，全都放本地还敢跟 PD 开共享，不仅如此还要运行来历不明的软件啊…… 难倒就没有听说过不要把灯泡塞进嘴里吗！ |
| 57 mille 2015-10-03 12:39:41 +08:00 @jarlyyn 其，我一直，整 Microsoft 生就是一大病毒，圈著的小病毒，互生活多了一抹和刺激，年大了，受不了刺激，所以投 Apple 生 |
 | 60 RqPS6rhmP3Nyn3Tm 2015-10-03 12:47:19 +08:00 via iPad @mille 这都能黑微软？ Windows 安全性比 Mac 好得多了。开了 UAC 病毒几乎没可能运行，除非自己作死给权限。 |
 | 62 zhaowmm 2015-10-03 14:16:57 +08:00 老实给虚拟机装个杀毒软件吧， PD 直接有个安装杀毒的选项。 |
| 64 RqPS6rhmP3Nyn3Tm 2015-10-03 14:50:56 +08:00 @ryd994 我指的“病毒”是通常意义上破坏系统的病毒啊，这个只能说是“恶意软件”吧，虽然手法也很老套了 |
 | 65 cuthead 2015-10-03 15:46:55 +08:00 我的重要文档都放 Google Docs ，除了 Windows 的游戏外不习惯任何 Windows 的东西，不知道这位妹子如何习惯使用 Windows 的。 |
 | 67 secondwtq 2015-10-03 16:34:08 +08:00 |
| 68 RqPS6rhmP3Nyn3Tm 2015-10-03 16:36:04 +08:00 @secondwtq 如果把各类全家桶都算进去的话，恐怕现在病毒们比以前还要多了吧 |
 | 71 a656088752 2015-10-03 20:11:30 +08:00 这还是自己个人不注意导致的问题吧不能怪微软， mac 也好 windows 也好注意下自己下载的东西就好，估计你就是典型的下一步党= = |
 | 72 bjdchwr 2015-10-03 20:23:32 +08:00 我可能说的有点无关，但感觉楼主既然在澳洲，还刻意把系统调成中文的。。。 用中文系统写 E 文论文感觉很别扭的说。 |
| 73 likuku 2015-10-04 01:14:07 +08:00 给数据文件恶意加密，这方式在刚完结第一季的美剧 MR ROBOT 里演示的很好哇。 |
 | 74 aksoft 2015-10-04 19:05:53 +08:00 国内真好。。。 |
Select Language