2. V2EX
  3. 想装 antigravity 结果执行了木马程序

想装 antigravity 结果执行了木马程序

FreeToolsApi 2026-08-06 15:36 1

由于我的 codex 额度快用光了，想到自己之前开的 google pro 会员还没到期，就打算下载 antigravity 薅下 opus 的额度。


google 搜索后点击进入了 https://sites.google.com 这个网站，因为是谷歌的域名我就直接复制并执行了所谓的安装命令，执行后让我输入电脑的管理员密码我也输入了，后续还要申请读取文稿之类的权限，我觉得有点奇怪就看了眼 bash 命令，发现后半部分是一串 base64 ，瞬间鸡皮疙瘩起来了。


后续就是让 codex 排查，确定了是恶意程序，目前在让 codex 尝试反编译恶意程序二进制文件，定位影响范围。


哎，真糟心，几个月前看到过 https://www.v2ex.com/t/1212003 这个哥们的帖子，没想到我也中招了


https://imgur.com/a/sqxSz5c

最新回复 (10)
  • FreeToolsApi 楼主 08-06 15:46
    1楼
    https://imgur.com/3RHhPel
    寄了
  • FreeToolsApi 楼主 08-06 15:46
    2楼
    <img alt="图片" src="https://imgur.com/3RHhPel">
  • FreeToolsApi 楼主 08-06 15:47
    3楼
    发图片好麻烦，就这吧
  • midraos 08-06 16:06
    4楼
    @FreeToolsApi #3 因为你发的 url 是分享页面的 url ，不是图像的 url ，你要发这个 url 才行
  • nsjs 08-06 16:15
    5楼
    ai：tmd 怎么还有钓鱼网站😅
  • layxy 08-06 16:18
    6楼
    我一般更喜欢去官网下载客户端，而不是通过脚本安装，如果非要通过脚本安装，我宁愿使用 brew
  • DGD 08-06 16:24
    7楼
    真是防不胜防，我现在都基本是能用 winget/homebrew 安装就用这两个安装软件
  • FreeToolsApi 楼主 08-06 17:05
    8楼
    @midraos 感谢🙏
  • FreeToolsApi 楼主 08-06 17:07
    9楼
    后续说明：我已经把谷歌账号以及其他几个重要的账号更换了密码，并更新了电脑的 ssh 公私钥，github 以及 vps 上保存的公钥也替换掉了。
    白白浪费一下午
  • xuejianxianzun 08-07 05:38
    10楼
    是有人在 sites.google.com 分享了自己做的有恶意链接的文档吗？这种分享风险还是太大了，还是得认准官方发布的内容
* 帖子来源V2EX
附近帖子
返回
飞读
随机推荐