支付宝 Mac 插件安装的文件们

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3649 天前的主题，其中的信息可能已经有所发展或是发生改变。

http://blog.x8128.com/2014/12/01/alipay_plugin.html

不幸也中招了T_T

简单列了一下支付宝插件 for Mac 安装到系统里的文件，和停掉它两个系统服务的方法。

支付宝

插件

Mac

21 条回复 • 2014-12-04 09:42:30 +08:00

windirt

2014-12-02 08:50:58 +08:00

当前新装的yosemite里面直接就没装支付宝插件，全靠手机扫码

jamesxu

2014-12-02 08:54:42 +08:00

所有必须用到的国产软件全都放到虚拟机里面搞

ilancelot

2014-12-02 08:55:17 +08:00

以前top的时候就看到了支付宝那个东西，还是删了清净一点...
以后还是多用手机扫码吧。

vonsy

2014-12-02 09:15:06 +08:00

上次支付手贱装了.删掉了

piresion

2014-12-02 09:19:05 +08:00

在虚拟机中通过百度软件中心下载了一个软件，第二天打开的时候，自动给我安装了百度卫士，百度浏览器，当时心中万只艹泥马奔腾啊～～～

66beta

2014-12-02 09:27:55 +08:00

所以，这货除了上传机器信息之外，还有啥危害？

zro

2014-12-02 09:50:41 +08:00

@jamesxu +1,一个QQ就能带好几款软件过来，Android助手都常驻后台，好像当全世界的网民都是白痴。。。

RoshanWu

2014-12-02 10:02:17 +08:00

我好像没有出现卤煮的情况，虽然我也安装了支付宝插件

winniesi

2014-12-02 10:03:30 +08:00

停掉那两个服务支付宝还能用么

wiiwaker

2014-12-02 10:18:06 +08:00

至少是一两年前的版本了，还挺干净的，所以国产软件不更新也有不更新的好处

突然想到要不要把QQ也换成mas的

aduby

2014-12-02 10:53:53 +08:00

目前支付宝直接用在 mac上，虚拟机里只用到股票买卖软件，银行软件。

knightlhs

2014-12-02 11:12:18 +08:00

我检查了下启动项还是挺干净的木有这些奇怪的文件
不过我的版本比较老了……

a154312237

2014-12-02 11:27:43 +08:00

blog说的是版本 2.1.0.0，目前（2014-12-01）的最新版本。
我机器里面是11月装的好像没有开机启动项

happypy1

2014-12-02 11:40:21 +08:00

这么危险？我以后还是把所有国产软件放虚拟机里去

savebox

2014-12-02 11:52:58 +08:00

觉得这个文章很无聊啊.没有分析那插件具体干了什么
支付嘛重要做些监控的,防止被修改什么的
有人具体看看里面做了什么吗

philobscur

2014-12-02 12:02:27 +08:00

@savebox 同意啊，不明白这些人莫名其妙就删这个删那个。

dorentus

2014-12-02 17:06:30 +08:00

我昨天似乎是因为添加快捷支付的银行卡，被要求一定要装浏览器插件。于是下载了，dmg 包打开就是一个 aliedit.plugin，拖到 ~/Library/Internet Plug-Ins 就可以了。

是阿里改了？还是它另外还有别的插件？

sinxccc

2014-12-02 23:40:52 +08:00

@savebox @philobscur

因为它跟其他人不一样。

首先其他的不管是支付服务像 Paypal 还是各个银行，都没有先要安装一个插件然后才能登陆的，这是其一。

然后作为浏览器插件，应该在浏览器打开对应网站的时候加载，关闭网站，或者关闭浏览器的时候结束，开机就默认起一个进程（并且这个启动项不在 System Preferences -> User & Groups -> Login Items 里面），而且还采用了某种非正常的手段让用户无法手工结束它，这是其二。

这个 AlipayDispatcherService 的行为已经超出一个浏览器安全插件的范围了，留这么个莫名其妙的进程在机器里实在是不让人放心。

windyboy

2014-12-03 10:29:10 +08:00

我汗，我解压dmg包，得到一个output.pkg
直接打开不行，作为一个目录可以打开，里面的文件又打不开
谁指导一下解压
我是刚从官网下的wkalipay.dmg

sinxccc

2014-12-03 12:46:27 +08:00

@windyboy output.pkg 目录下的 Payload 和 Scripts 是 gzip 格式的包，这样就能解开了：

“cat Payload | gunzip -dc |cpio -i”

windyboy

2014-12-04 09:42:30 +08:00

@sinxccc 感谢
解开Paload以后里面有个alipay.app
进去Contents/Resources 里看到了浏览器插件aliedit.zip, npalicdo.zip
解开zip包，放到~/Library/Internet\ Plug-Ins 完成插件安装