玩物下载后台偷偷安装了爱奇艺缓存平台,用你的 NAS 挖矿 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
fanzheng
V2EX    分享发现

玩物下载后台偷偷安装了爱奇艺缓存平台,用你的 NAS 挖矿

  •  3
     
  •   fanzheng 2019-12-18 17:01:07 +08:00 22975 次点击
    这是一个创建于 2129 天前的主题,其中的信息可能已经有所发展或是发生改变。

    起因

    这几天发现黑群晖 NAS 的硬盘灯一直在闪,心想我的最近都没有用,怎么会一直闪,直到今天登上去,系统提示我 120G 的系统盘已经满了才发现有异常,由于我实际并未在系统盘中放多少文件。初步推测可能是有什么软件出现错误,日志写满了硬盘。于是 ssh 上去看看到底是什么占用了我的空间。

    du * -sh一执行发现是@appstore里面玩物下载占用了 80G 空间,登陆套件中心,果断卸载了。卸载完成后,在群晖前端看到还是有什么软件在以 1MB 的速度在进行上传,实际都没有什么用授,绝对是不合理的,而且占用的磁盘空间还没有释放。

    在 shell 中 top 看一下了一下,发现有两个用户名为ionewu的进程,一个是happ:master,另一个是happ:vod,于是赶紧将这个 kill 掉。网络不占用了,磁盘空间也释放了。

    事后搜索一下,ionewu.com 就是玩物下载的官网。而happ:masterhapp:vod则是爱奇艺的IOCP计划的进程。 参考 http://open.iqiyi.com/developer/iocp/iocp_faq.html#FAQ3

    结论

    推测是玩物下载在后台安装了爱奇艺的缓存软件平台(占用了我 80G 空间),并不断的上传下载,也就是用我的 NAS 在挖矿。 (关键是没有告诉我)
    吃相太难看

    40 条回复    2021-02-19 17:19:24 +08:00
    ly4572615
        1
    ly4572615  
       2019-12-18 17:05:57 +08:00
    鄙视之
    JinyAa
        2
    JinyAa  
       2019-12-18 17:06:57 +08:00
    感谢。。我说我磁盘怎么莫名其妙被占了几百 G
    internelp
        3
    internelp  
       2019-12-18 17:11:03 +08:00
    吃相难看。
    coolcoffee
        4
    coolcoffee  
       2019-12-18 17:15:51 +08:00
    玩物下载好垃圾,测试了好些资源要么受限,要么没速度,还不如用 Download Station 小水管细水长流呢。

    另外,直接卸载玩物套件可以关闭爱奇艺进程吗?
    eason1874
        5
    eason1874  
       2019-12-18 17:22:19 +08:00
    这种也叫挖矿吗?这种 CDN 程序主要消耗的是硬盘和网络吧,对 CPU 和显卡应该占用不大。

    所以这个玩意儿就是把你的 NAS 变成迅雷赚钱宝了,只是赚的钱没给你。。。
    fanzheng
        6
    fanzheng  
    OP
       2019-12-18 17:32:04 +08:00
    @coolcoffee 我的卸载后没有马上停掉,建议你重启试一下,然后再看看上传网速有没有和重启前一样。
    fanzheng
        7
    fanzheng  
    OP
       2019-12-18 18:02:55 +08:00
    @eason1874 你说的没错。
    cnfczn
        8
    cnfczn  
       2019-12-18 18:04:39 +08:00 via Android
    难怪迅雷会这么好心做一个群晖的 app 出来给大家用,而且还总限制各种资源,虽然不用了,但是没有卸载。看到楼主的帖子,后悔之前没删。不过我的进程列表没有爱奇艺之类的信息,还有别的办法跟踪这个坑么?
    mzlgx
        9
    mzlgx  
       2019-12-18 19:05:39 +08:00 via Android
    防不胜防
    nullboy
        10
    nullboy  
       2019-12-18 19:28:21 +08:00
    为啥不用 Transmission
    yukiloh
        11
    yukiloh  
       2019-12-18 19:34:38 +08:00 via Android
    用了 aria2 后真没用过别人的,不开源的鬼知道你里面
    JeffGe
        12
    JeffGe  
       2019-12-18 19:39:30 +08:00 via Android
    这要是有在挂 PT 搞不好还发现不了
    yukiww233
        13
    yukiww233  
       2019-12-18 19:52:02 +08:00
    以前半夜忽然听到风扇狂转,就猜是这玩意了,赶紧卸载
    --看了下用户协议
    3.10 您知晓并同意,当您使用玩物下载产品中的下载功能时,为保障下载功能的使用体验和稳定,玩物下载产品服务会将您的设备作为网络节点使用,玩物下载会使用 P2P 上传和下载技术,并且会用您设备的硬盘空间和部分带宽。如您不愿将您的设备作为网络节点使用,您可以选择限制上传或下载,您也可以选择卸载玩物下载产品即可。
    Tink
        14
    Tink  
    PRO
       2019-12-18 20:31:55 +08:00 via iPhone
    我擦
    Tink
        15
    Tink  
    PRO
       2019-12-18 20:32:04 +08:00 via iPhone
    坑爹啊
    coolcoffee
        16
    coolcoffee  
       2019-12-18 21:49:07 +08:00
    @fanzheng 我检查了一下,没有发现爱奇艺的进程,估计也是个灰度功能。 为了安全起见,还是都将里面的整个套件卸载了。
    learnshare
        17
    learnshare  
       2019-12-18 21:57:34 +08:00
    迅雷目前是一家区块链 /CDN 公司,看不明白么
    利用所有边缘节点的硬件和带宽赚钱,可比卖广告爽多了
    Valid
        18
    Valid  
       2019-12-19 00:18:25 +08:00
    前天看了下路由有一台电脑上行一直跑满带宽,然后我去查了一下,爱奇艺的锅。估计又是 p2p
    aalikes95
        19
    aalikes95  
       2019-12-19 11:13:20 +08:00
    这操作,要上天啊
    wentijianihao
        20
    wentijianihao  
       2019-12-19 20:33:11 +08:00 via Android
    局域网千兆从 nas 下载电影测速:玩物下载下载文件夹速度 70MBps,其他文件夹满速 100MBps。
    wentijianihao
        21
    wentijianihao  
       2019-12-19 20:59:33 +08:00 via Android
    即使设置成 10g 缓存,实际占有 100g。长期空闲 100 多 g,突然收到系统警告磁盘空间低,卸载重启后空间恢复。
    leeshaihu
        22
    leeshaihu  
       2019-12-19 22:06:25 +08:00
    happ 不就是玩客云上面跑的爱奇艺的跑流量的插件么
    alaysh
        23
    alaysh  
       2019-12-20 09:20:05 +08:00
    是这样的,当时刚出,我也发现了有爱奇艺的流量,马上卸载了
    danielwyo
        24
    danielwyo  
       2019-12-20 15:43:29 +08:00
    我有点怀疑群晖公司已经倒闭了, 或者接近于倒闭状态. 这么明显的木马软件, 群晖都没有反应, 很多人都说群晖的联系方式, 基本都已经无效了.
    v2vTZ
        25
    v2vTZ  
       2019-12-20 17:52:35 +08:00
    哦豁.还没来得及试试就被扒了.太难看了
    tianlin
        26
    tianlin  
       2019-12-20 19:32:30 +08:00
    真心日了狗了,我擦,群晖套件,还大力宣传的,就这德行了,赶紧倒闭吧
    kerdevils
        27
    kerdevils  
       2019-12-21 09:49:17 +08:00
    流量监控没发现异常的,不过以防万一我还是删了
    404neko
        28
    404neko  
       2019-12-21 11:26:26 +08:00
    https://wxt.sinaimg.cn/large/007XivJ0gy1ga46kmjqfdj30zp05nmx8.jpg

    而且那个迅雷下载是迅雷安卓版的遗产
    Maskeney
        29
    Maskeney  
       2019-12-21 19:12:00 +08:00
    bluefountain
        30
    bluefountain  
       2019-12-22 00:14:30 +08:00
    cdn 吧 和 bt 一个道理 只是 bt 是你自己决定上传什么去帮助别人 而他是为了自己的利益上传
    bluefountain
        31
    bluefountain  
       2019-12-22 00:15:48 +08:00
    @danielwyo 群晖在上海刚开完 2020 的大会,明年还要发布 dsm7,我昨天还提交了工单,正常回复。也不知道您是怎么怀疑出来的。
    run2
        32
    run2  
       2019-12-22 14:02:46 +08:00
    感觉这个事情可以工信部投诉一下, 他们又可以找到能干的事了
    ogxgo
        33
    ogxgo  
       2019-12-22 15:10:45 +08:00
    迅雷要是能狗改了吃屎,恐怕只能等他倒闭了。
    zhughs
        34
    zhughs  
       2019-12-23 14:13:08 +08:00   1
    玩物出公告了,那个卸载完还跑进程的问题是个 bug ? https://www.ionewu.com/pro_wwxz_notice_20191222.html
    wanguorui123
        35
    wanguorui123  
       2019-12-23 16:46:17 +08:00
    吃相难看还说 bug 忽悠用户,明明就是卖用户闲置资源,薅用户羊毛
    zhuangku556
        36
    zhuangku556  
       2019-12-25 19:02:52 +08:00
    所以为啥不自己搭 aria2
    x9sec
        37
    x9sec  
       2019-12-30 17:10:31 +08:00
    各位大佬,QC 可以直接看进程吗?
    gqbre
        38
    gqbre  
       2020-01-21 10:53:49 +08:00
    硬盘 1 占用 97%了,妈耶
    jaygood
        39
    jaygood  
       2020-11-21 12:29:50 +08:00
    刚杀掉这个 app,给我缓存了 300G 的东西,给我硬盘连续读写了 5 天,给我上传网速占用了 4M,心疼自己
    DuXing
        40
    DuXing  
       2021-02-19 17:19:24 +08:00
    我用的 NAS 是铁威马,今天在路由器里发现 NAS 在以 100MB/s 的速度上传着什么。
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     1044 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 36ms UTC 18:33 PVG 02:33 LAX 11:33 JFK 14:33
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86