XcodeGhost 可能的元凶是 XY 助手？

[ynyounuo]

那么其他助手类应用是否也在之前干过其他类似的事情？
尤其是记录他人 appid 下购买的应用然后给另外的人使用这种事儿肯定需要获取大量相关信息。

[mornlight]

@manhere V2 的 caoz 不是曹政本人

[ynyounuo]

@DearMark

[free9fw]

https://github.com/iBcker/adcdownload 这个很可疑，正在下载的 xcode7 ，被百度云告知有可疑内容而停止下载，而后这个链接被取消了分享

[nasta]

@laoyur 估计这个后门的作者都没想到事情能搞那么大

[DearMark]

我是说查询域名信息的网站

[ynyounuo]

@DearMark
https://www.virustotal.com/

[xingso]

@free9fw 应该是百度盘把所有 xCode 的内容都暂时封了。。。我 6.4 在他那下的。查了 sha1.没问题

[wzxjohn]

高德地图也中招了。。。

[free9fw]

@xingso xcode7 呢

[wzxjohn]

同步推的 贴图大全也中招了。

[flicker317]

@free9fw Xcode7 也没问题, 上面的 SHA1 是对的, 不过可以的话还是在官网上下吧

[free9fw]

@flicker317 http://adcdownload.apple.com/Developer_Tools/Xcode_7/Xcode_7.dmg 这才是原汁原味的官方下载链接，可以不用更新 6.4 ，再装一个 7

[pi1ot]

[ynyounuo]

@pi1ot
- - 只有一句话有用：
稍有常识的人就应该知道，域名是任何人都可以申请建立的。

然而我想问一下，他们的免费正版应用是从哪来的？


http://www.xyzs.com/zhushou/
该页面已经变成空白

[camillo]

这次的事件和该助手有没有关系不敢说，助手类软件以前作恶譬如顺便刷个榜什么的那都是常事

[JimmyCai]

关注中

[icreeper]

xy 助手连微博评论都清理了

[ynyounuo]

@camillo
是不敢说所以我用了问号
但是现在 XY 助手清理自己的盗版应用下载页面就不知道是为什么了，有嫌疑但是没有明确证据之前谁都不好说。当然心里自然有自己的判断。

[realpg]

已经技术上确认跟某个助手是一家的，不是合作关系是一家的。
我可没说是哪个助手，某个而已……我可怕他家法务……

[ynyounuo]

@realpg 有证据怕什么呀 - - 造谣的前提是没有证据。