由于我的 codex 额度快用光了，想到自己之前开的 google pro 会员还没到期，就打算下载 antigravity 薅下 opus 的额度。
google 搜索后点击进入了 https://sites.google.com 这个网站，因为是谷歌的域名我就直接复制并执行了所谓的安装命令，执行后让我输入电脑的管理员密码我也输入了，后续还要申请读取文稿之类的权限，我觉得有点奇怪就看了眼 bash 命令，发现后半部分是一串 base64 ，瞬间鸡皮疙瘩起来了。
后续就是让 codex 排查，确定了是恶意程序，目前在让 codex 尝试反编译恶意程序二进制文件，定位影响范围。
哎，真糟心，几个月前看到过 https://www.sunp.eu.org/t/1212003 这个哥们的帖子，没想到我也中招了
 |
1
FreeToolsApi OP |
|
2
FreeToolsApi OP <img alt="图片" src="https://imgur.com/3RHhPel">
|
|
3
FreeToolsApi OP 发图片好麻烦，就这吧
|
 |
4
midraos 13h 3m ago  1
|
 |
5
nsjs 12h 53m ago via iPhone
ai：tmd 怎么还有钓鱼网站😅
|
 |
6
layxy 12h 51m ago
我一般更喜欢去官网下载客户端，而不是通过脚本安装，如果非要通过脚本安装，我宁愿使用 brew
|
 |
7
DGD 12h 45m ago
真是防不胜防，我现在都基本是能用 winget/homebrew 安装就用这两个安装软件
|
|
8
FreeToolsApi OP @midraos 感谢🙏
|
|
9
FreeToolsApi OP 后续说明：我已经把谷歌账号以及其他几个重要的账号更换了密码，并更新了电脑的 ssh 公私钥，github 以及 vps 上保存的公钥也替换掉了。
白白浪费一下午 |
Select Language