未分類
11 2 月 2020

玩物下载后台偷偷安装了爱奇艺缓存平台，用你的 NAS 挖矿

玩物下载后台偷偷安装了爱奇艺缓存平台，用你的 NAS 挖矿

資深大佬 : fanzheng 89

起因

这几天发现黑群晖 NAS 的硬盘灯一直在闪，心想我的最近都没有用，怎么会一直闪，直到今天登上去，系统提示我 120G 的系统盘已经满了才发现有异常，由于我实际并未在系统盘中放多少文件。初步推测可能是有什么软件出现错误，日志写满了硬盘。于是 ssh 上去看看到底是什么占用了我的空间。

du * -sh一执行发现是@appstore里面玩物下载占用了 80G 空间，登陆套件中心，果断卸载了。卸载完成后，在群晖前端看到还是有什么软件在以 1MB 的速度在进行上传，实际都没有什么用授，绝对是不合理的，而且占用的磁盘空间还没有释放。

在 shell 中 top 看一下了一下，发现有两个用户名为ionewu的进程，一个是happ:master,另一个是happ:vod，于是赶紧将这个 kill 掉。网络不占用了，磁盘空间也释放了。

事后搜索一下，ionewu.com 就是玩物下载的官网。而happ:master和happ:vod则是爱奇艺的IOCP计划的进程。 参考 http://open.iqiyi.com/developer/iocp/iocp_faq.html#FAQ3

结论

推测是玩物下载在后台安装了爱奇艺的缓存软件平台（占用了我 80G 空间），并不断的上传下载，也就是用我的 NAS 在挖矿。 （关键是没有告诉我）
吃相太难看

大佬有話說 (29)

  • 資深大佬 : ly4572615

    鄙视之

  • 資深大佬 : JinyAa

    感谢。。我说我磁盘怎么莫名其妙被占了几百 G

  • 資深大佬 : internelp

    吃相难看。

  • 資深大佬 : coolcoffee

    玩物下载好垃圾，测试了好些资源要么受限，要么没速度，还不如用 Download Station 小水管细水长流呢。

    另外，直接卸载玩物套件可以关闭爱奇艺进程吗？

  • 資深大佬 : eason1874

    这种也叫挖矿吗？这种 CDN 程序主要消耗的是硬盘和网络吧，对 CPU 和显卡应该占用不大。

    所以这个玩意儿就是把你的 NAS 变成迅雷赚钱宝了，只是赚的钱没给你。。。

  • 主 資深大佬 : fanzheng

    @coolcoffee 我的卸载后没有马上停掉，建议你重启试一下，然后再看看上传网速有没有和重启前一样。

  • 主 資深大佬 : fanzheng

    @eason1874 你说的没错。

  • 資深大佬 : cnfczn

    难怪迅雷会这么好心做一个群晖的 app 出来给大家用，而且还总限制各种资源，虽然不用了，但是没有卸载。看到主的帖子，后悔之前没删。不过我的进程列表没有爱奇艺之类的信息，还有别的办法跟踪这个坑么？

  • 資深大佬 : mzlgx

    防不胜防

  • 資深大佬 : nullboy

    为啥不用 Transmission

  • 資深大佬 : yukiloh

    用了 aria2 后真没用过别人的，不开源的鬼知道你里面

  • 資深大佬 : JeffGe

    这要是有在挂 PT 搞不好还发现不了

  • 資深大佬 : yukiww233

    以前半夜忽然听到风扇狂转，就猜是这玩意了，赶紧卸载
    –看了下用户协议
    3.10 您知晓并同意，当您使用玩物下载产品中的下载功能时，为保障下载功能的使用体验和稳定，玩物下载产品服务会将您的设备作为网络节点使用，玩物下载会使用 P2P 上传和下载技术，并且会用您设备的硬盘空间和部分带宽。如您不愿将您的设备作为网络节点使用，您可以选择限制上传或下载，您也可以选择卸载玩物下载产品即可。

  • 資深大佬 : Tink

    我擦

  • 資深大佬 : Tink

    坑爹啊

  • 資深大佬 : coolcoffee

    @fanzheng 我检查了一下，没有发现爱奇艺的进程，估计也是个灰度功能。 为了安全起见，还是都将里面的整个套件卸载了。

  • 資深大佬 : learnshare

    迅雷目前是一家区块链 /CDN 公司，看不明白么
    利用所有边缘节点的硬件和带宽赚钱，可比卖广告爽多了

  • 資深大佬 : Valid

    前天看了下路由有一台电脑上行一直跑满带宽，然后我去查了一下，爱奇艺的锅。估计又是 p2p

  • 資深大佬 : aalikes95

    这操作,要上天啊

  • 資深大佬 : wentijianihao

    局域网千兆从 nas 下载电影测速：玩物下载下载文件夹速度 70MBps，其他文件夹满速 100MBps。

  • 資深大佬 : wentijianihao

    即使设置成 10g 缓存，实际占有 100g。长期空闲 100 多 g，突然收到系统警告磁盘空间低，卸载重启后空间恢复。

  • 資深大佬 : leeshaihu

    happ 不就是玩客云上面跑的爱奇艺的跑流量的插件么

  • 資深大佬 : alaysh

    是这样的，当时刚出，我也发现了有爱奇艺的流量，马上卸载了

  • 資深大佬 : danielwyo

    我有点怀疑群晖公司已经倒闭了, 或者接近于倒闭状态. 这么明显的木马软件, 群晖都没有反应, 很多人都说群晖的联系方式, 基本都已经无效了.

  • 資深大佬 : v2vTZ

    哦豁.还没来得及试试就被扒了.太难看了

  • 資深大佬 : tianlin

    真心日了狗了，我擦，群晖套件，还大力宣传的，就这德行了，赶紧倒闭吧

  • 資深大佬 : kerdevils

    流量监控没发现异常的，不过以防万一我还是删了

  • 資深大佬 : 404neko

    https://wxt.sinaimg.cn/large/007XivJ0gy1ga46kmjqfdj30zp05nmx8.jpg

    而且那个迅雷下载是迅雷安卓版的遗产

  • 資深大佬 : Maskeney

    玩物下载后台偷偷安装了爱奇艺缓存平台，用你的 NAS 挖矿