你们有发现 FileZilla 捆绑了恶意程序吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2225 天前的主题，其中的信息可能已经有所发展或是发生改变。

前两天从 https://filezilla-project.org 下了 Mac 版的 FileZilla。

安装完结果电脑无故多了个 Chromium 浏览器（这应该是它定制的恶意或广告浏览器）。

另外 FileZilla 安装包还捆绑了 Opera 浏览器，但是是可以选择性安装的，而前面的 Chromium 是偷偷的给装上的。

今天重新打开我的 Chrome 浏览器，发现多出一个叫 Search Manager 的扩展。估计这个也是当时被偷偷装进去的。

Search Manager 10.1.3.56
ID: cpgoblgcfemdmaolmfhpoifikehgbjbf
https://chrome.google.com/webstore/detail/cpgoblgcfemdmaolmfhpoifikehgbjbf

第 1 条附言 · 2018-10-13 23:52:05 +08:00

从 https://filezilla-project.org/download.php?show_all=1 直接下 app 文件就可以了。

浏览器

FileZilla

Chromium

manager

11 条回复 • 2018-10-14 21:08:25 +08:00

gzlock

2018-10-13 23:16:14 +08:00 via Android

前几天全新安装 mojave 的也遇到了一样的情况，多了一个 chromium 和 search manager
没想到是 filezilla 搞的事

yukiww233

2018-10-13 23:26:33 +08:00

mac 可以做到静默安装应用么..

yazi

2018-10-13 23:32:03 +08:00

@yukiww233 #2 Chromium 是装到 /Users/xxx/Applications 目录下的，这个是当前用户本地的应用目录，是有权限的。至于那个恶意插件，刚才直接删了没来得及看，应该是类似的原理。

huclengyue

2018-10-13 23:37:22 +08:00 via Android

没发现啊。我是自动更新的

Keyes

2018-10-13 23:41:31 +08:00 via iPhone

官网说了 mac 包可能会存在 offers 啊

yazi

2018-10-13 23:46:54 +08:00

@Keyes 哇刚看到，又是一个不看清楚就下载的 2333

casparchen

2018-10-13 23:53:02 +08:00

FileZilla 这种东西我都是 brew 装的，暂时还没遇到过这种问题

dot2017

2018-10-14 01:35:11 +08:00

捆绑很久了，index 默认那个链接都是带捆绑的。非捆绑包到 download 子页面下

yksoft1

2018-10-14 11:20:24 +08:00

Filezilla 这个问题由来已久。我记得编译 Filezilla 并不难，要不自己编译一个？

yazi

2018-10-14 13:08:34 +08:00

@dot2017 之前一直是从 index 页下的，没有被捆绑。应该是最近加进去的（
@yksoft1 https://filezilla-project.org/download.php?show_all=1 可以直接下到 app 文件。

viephen

2018-10-14 21:08:25 +08:00

前天在 windows 版本中发现是捆绑了一个 Opera 浏览器。Debian 中的没变化。