新闻中心-凯发娱乐

handbrake 开发者提醒：你的 mac 安全吗？

2017-05-10 11:21:26

据报道，开源视频转换器应用 的镜像下载服务器最近被黑客攻击，其开发者日前已发布一份针对 mac 用户的安全提醒。

开发者在声明中表示，镜像服务器上的原始 handbrake-1.0.7.dmg 安装器文件目前已被恶意文件所替代。被攻击的服务器目前已经关闭，开发者将着手对其进行调查，不过开发者提醒，在 5 月 2 日下午 2:30 至 5 月 6 日上午 11:00 之间下载过文件的用户，你们的系统有 50% 的可能已经被木马入侵。而如果你们在 os x activity monitor 应用中发现 activity_agent 进程，那说明该系统已被感染。其受感染用户设备需要打开 terminal ，然后运行以下指令才可删除恶意软件：

launchctl unload ~/library/launchagents/fr.handbrake.activity_agent.plist
rm -rf ~/library/renderfiles/activity_agent.app
if ~/library/videoframeworks/ contains proton.zip，删除文件夹

此外，用户还需要将他们在系统上安装的任何 handbrake.app 全部删除。安全起见，用户最好更改 osx keychain 或者任何浏览器中保存的密码。

据悉，本次的恶意软件是 osx.proton 的变体，苹果今年 2 月份更新了 xprotect 以防范原始 proton 恶意软件。苹果于本月 6 日再次更新 xprotect 定义，目前用户设备应该已经自动悄然更新了。

handbrake 用户如果是通过主要下载镜像或 handbrake 网站下载，或者是应用内置的更新器 1.0 版本下载的话，那么你可以安心，这些地方的文件都没有受到影响。但如果用户使用的是 handbrake 0.10.5 或更早版本的话，建议你们也检查看看自己的系统是否被感染。其中，带有以下校验和 handbrake.dmg 文件是已被感染的系统：

sha1: 0935a43ca90c6c419a49e4f8f1d75e68cd70b274 / sha256: 013623e5e50449bbdf6943549d8224a122aa6c42bd3300a1bd2b743b01ae6793