VSCode ->node/telemetryapp.nls.es.js 是木马？？？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 2513 天前的主题，其中的信息可能已经有所发展或是发生改变。

中午吃完饭，刚套上耳机开心地听着歌，突然注意到桌面图标貌似刷新了一下。。整在好奇发生了什么的时候，右下角弹出发现木马。。。

根据提示，木马来自 VSCode 路径..愣了

查看 telemetryApp.nls.zh-cn.js 文件后，发现是以下内容

很是费解。。。感觉不该有问题的呀。。有没有大佬有相同经历的~

木马

VSCode

img

zh-cn

14 条回复 • 2018-01-09 18:33:46 +08:00

hronro

2018-01-08 13:39:49 +08:00

360 全家桶也是 666

qq316107934

2018-01-08 13:42:18 +08:00 via Android

我猜是因为文件里有 shell，360 独家启发关键词检测技术

zpf124

2018-01-08 13:46:06 +08:00

也许你也应该去他们官方提个 issue #（滑稽）

https://github.com/vuejs/vuex/issues/639

wakiki

2018-01-08 18:31:52 +08:00 via iPhone

这是官方发布的西班牙语的翻译文件，所以是 36x 的问题

joeaaa

2018-01-08 18:44:17 +08:00 via iPhone

@wakiki 嗯感谢答疑～

ech0x

2018-01-08 18:45:25 +08:00

连 git 360 也报毒。。。。

joeaaa

2018-01-08 18:46:19 +08:00 via iPhone

@hronro 没办法呀这台是实验室配的 win，一天要陪我八个小时… 装了省心😂

joeaaa

2018-01-08 18:47:03 +08:00 via iPhone

@qq316107934 感觉差不多，360 后台静默扫描…

joeaaa

2018-01-08 18:47:37 +08:00 via iPhone

@zpf124 十一个月前都有这梗了呀😂😂😂 怪我无知

joeaaa

2018-01-08 18:50:52 +08:00 via iPhone

@ech0x 不用这类“管家”心里也不很放心… 因为 ip 是固定的，每天被扫 n 次，手上的电脑万一被黑掉多背一个锅…

hyq

2018-01-08 19:39:57 +08:00

今天编译 ffmepg 编译出 4 个病毒文件，被 360 给隔离了

rosu

2018-01-08 23:33:48 +08:00 via Android

@joeaaa 不如用火绒试试？

joeaaa

2018-01-09 18:33:23 +08:00

@hyq 360 哎。。。不造怎么说，心情复杂 ;-)

joeaaa

2018-01-09 18:33:46 +08:00

@rosu 嗯！昨天已经安了谢谢大佬~