支付宝开发平台助手

显示全部楼层 · 发表于 2022-8-22 21:14:20

anthonyqian 发表于 2022-8-22 21:12
方便给一下完整的log吗？

你是eset官方人员吗？

显示全部楼层 · 发表于 2022-8-22 21:15:47

心心相印发表于 2022-8-22 21:14
你是eset官方人员吗？

看起来是误报吧。。

显示全部楼层 · 发表于 2022-8-22 21:47:18

anthonyqian 发表于 2022-8-22 21:15
看起来是误报吧。。

你怎么知道是误报呢？

显示全部楼层 · 发表于 2022-8-22 22:00:01

心心相印发表于 2022-8-22 21:47
你怎么知道是误报呢？

下载的文件本身无害

显示全部楼层 · 发表于 2022-8-23 20:59:38

打开这个_postinstall.js文件，看一下内容就知道为什么了

为啥开发助手里会有这种私货？

显示全部楼层 · 发表于 2022-8-23 21:38:55

数字签名虽然没有问题，但有没有可能是源头染毒（类似于XcodeGhost事件）或者是数字签名泄露但目前没有吊销？
那个js文件访问【t{过滤}o{过滤}rproject.org】和【.onion网址】实在是高度可疑，一般正常程序不会通过暗{过滤}网通信。

显示全部楼层 · 发表于 2022-8-23 22:08:38

AlipayDevelopmentAssistant-1.0.12，“支付宝开放平台开发助手”，是阿里巴巴的数字签名。报毒的文件（组件）来自 https://github.com/medikoo/es5-ext "0.10.60"，一个155 star的项目。
_postinstall.js文件内容，有点敏感，可说“危害”又可说无危害，总之对一般用户是无危害的，但对企业……

从注释和内容看，大致就是向电脑是俄罗斯时区的开发者‘广播’反RU护UA的内容。

显示全部楼层 · 发表于 2022-8-23 22:11:16

CBLJK 发表于 2022-8-23 21:38
数字签名虽然没有问题，但有没有可能是源头染毒（类似于XcodeGhost事件）或者是数字签名泄露但目前没有吊销 ...

不是访问，本质是宣传单。审查不严。

显示全部楼层 · 发表于 2022-8-23 22:42:23

yfdyh000 发表于 2022-8-23 22:08
AlipayDevelopmentAssistant-1.0.12，“支付宝开放平台开发助手”，是阿里巴巴的数字签名。报毒的文件（组 ...

专业！大赞！

显示全部楼层 · 发表于 2022-8-23 23:04:28

完整的日志有吗？

[可疑文件] 支付宝开发平台助手

本帖子中包含更多资源

评分

浏览过的版块