没想到在 GitHub 下载软件还能中木马病毒…真的吃一堑长一智了

[sacai]

说真的感觉已经好久没有去考虑过电脑病毒这件事了
结果就在大前天 我当时想给路由器安装一个插件 需要用到 Xshell 我就顺手打了 Xshell 然后当时就特别着急 没有仔细看 然后就不小心选了一个关键词
最可怕的是 这个搜索结果还在谷歌的第三项 之后就跳到了 GitHub 的一个 Xshell 破解版的项目（叫 xshell-setup-free ） 最夸张的是 我还点进去着急下载 当我解压的时候 发现有密码 但我没想那么多 就直接 虽然当时 Windows 提示我是危险软件 但我还是硬着头皮安装了 安装的一瞬间 我发现我的 Windows 自带杀毒软件跳了一下 然后又马上恢复 我也没想那么多
结果就在第二天 我的 Instagram 我的各种账号邮箱全部被盗 同时还利用我的 Instagram 给我的所有朋友发了钓鱼网站的链接 就在刚刚 我的天呐 我的邮箱又收到了一堆乱七八糟的邮件 一瞬间 100 多个
真的只能为这种坏人 pray 希望他遭到报应吧……以后也真的不能完全的忽略电脑病毒这件事 希望大家以我的例子为警戒～
- （已经和 GitHub 官方举报过好几次了 还没有得到任何回信😢

[sacai]

还有 大大们 我不确定病毒有没有删干净 我又下载了火绒全盘查杀了 请问我还需要重装系统吗？

[Lightbright]

2 个星的项目你也敢下载

[sacai]

@Lightbright 当时没想那么多 就想赶紧下载一个用… 我是不是需要重装系统

[cctv6]

xshell 不是个人用户免费的吗，怎么还要破解呢

[sacai]

@cctv6 我有讲清楚喔 是着急随便下的

[sacai]

@cctv6 我记得很早以前 官网下载的话 会填邮箱 还有个人信息 才给你发下载链接 我当时觉得麻烦 就没去官网下

[abc8678]

https://www.v2ex.com/t/1228946

这是我前段时间的经历....

[abc8678]

@sacai 巧了，我也是着急就下载了

[dawn009]

平日的千般小心比不上偶然的一时情急。

[putaozhenhaochi]

重装吧

[413420]

“破解版”、“github 低星”、“不管杀毒软件建议”，以上种种，真没招了

[Lentin]

人开发商怕你下载假的，专门做了个网站 你都没找到
https://xshell.com/zh/all-downloads/

[sir283]

中毒了，就一定要格全盘重装系统，不然永远都会有残留。

另外，xshell 在 52pj 里面，不是有绿色免安装版本吗？你为什么还要费劲去 GitHub 上下载？你是为了在别人面前装一波 X 吗？🤔

[Fading2276]

@sir283 #13

有 12 楼免费的官网下载不去用，用什么 52pj 。。。

[sir283]

@Fading2276 就是说啊，有破解的，也有免费的，可他就是选择了另一条，这人成分有些复杂了。

[dushixiang]

OP 以后可以用我这个 SSH 客户端，SSH/SFTP/WSL 都支持了，本地免费使用 https://www.termark.app

[sacai]

@sir283 你有这种装 X 的思想也是蛮恐怖的 可能心理扭曲的人 想别人都是这么想吧

[sacai]

@sir283 我长期在海外 我根本就不需要用梯子 我也不知道用个 GitHub 有什么可装 X 的 为什么我选择 GitHub 是因为我心里默认它是一个安全的网站 就是因为我不是很懂 IT 行业 我自己本身也不是做这个行业的 所以我对这方面的认知可能出现了偏差 但是你的恶意揣测和你个人的扭曲心理 真的挺给你自己长脸的

[sacai]

@Lentin 你看清楚整个文章和我的回复 你再从那儿宣传所谓的 official website 谢谢😘 希望你这辈子也不会犯错 不然的话 一定会和我一样吧

[sacai]

@sir283 下次找代购 ChatGPT 其实没必要 你自己绑定海外的信用卡 自己支付就可以了 哦 忘记了 你可能没有海外的信用卡 那只能找代购咯🥺

[uxstone]

能不用破解就不要用破解（这种习惯和思维非常的不好），AI 时代各种开源好用的终端软件非常多，不懂为什么非要用 Xshell 这种上古软件。

[sacai]

@uxstone 因为当时装那个插件 安装了好久都不行 后来得知连接 SSH 才 OK 然后因为我很久以前用过 Xshell 所以第一时间想到的就是它 我又因为搞这个路由器的插件搞得很烦 就完全没有动脑 想快速搞定

[sacai]

@dawn009 您说到点上了

[sacai]

@abc8678 哎 我也只是发这个帖子 希望大家注意一下 不要和我一样犯同样的错误 结果没想到还有人恶意揣测我是想上 GitHub 装杯 我的天呐 这网上真的是什么底层都有

[Kanavi]

@dushixiang #16 看着不错啊，个人感觉永久 pro 有点贵了。。。
也可能是失业了，穷。。。

[Danswerme]

“我当时想给路由器安装一个插件 需要用到 Xshell ”，好奇是什么插件必须使用 Xshell 呢？ 现在 Windows 也自带 OpenSSH Client 吧。

[sacai]

@Danswerme 就是一个去广告的 我确实技术方面比较小白 然后它说明 有介绍直接安装 但是我介绍直接安装 老是出问题 然后它有另一个方法 Plan B 就是用 wget 的指令 SSH 我就想试一下 我完全没有动脑 就是看他怎么说 我就怎么装

[ligogid]

https://www.wsj.com/tech/cybersecurity/disney-employee-ai-tool-hacker-cyberattack-3700c931
一年多前就有一模一样的新闻，一个迪士尼员工，下载 GitHub 的 AI 插件（他以为 GitHub 上都是安全的），结果泄露了账号密码进而泄露了大量公司机密被解雇。

[sacai]

@ligogid 希望我们都不会遭受此等苦难 让心怀恶意做恶之人遭受难以承受之报应

[Voren]

一个商业软件为啥会觉得能在 github 上下载到。。。

而且为啥会觉得 github 是安全的。。。我不理解。。。

[sacai]

@Voren 因为你不看全文的话就和你读书成绩一样你很难理解太多事了😆

[sacai]

@Voren 亲 这边给到建议 如果想理解建议先捡起小学课本 阅读理解第一课开始学习呢