大家对这个 OS X 病毒有什么看法么？我觉得不是盗版的原因。希望能有详细的分析和防范。

[jiangzhizhou]

http://m.weibo.cn/1767496221/3893320042816307?uicode=10000002&featurecode=10000001&mid=3893547402653753&luicode=10000198&_status_id=3893320042816307&lfid=1076031767496221_-_WEIBO_SECOND_PROFILE_WEIBO&lcardid=1076031767496221_-_WEIBO_SECOND_PROFILE_WEIBO_-_3893547402653753

[est]

还需要猜？ LZ 你是来 SEO 的吧。原 po 点进就能看到

http://weibo.com/douwacorn

[est]

[sinxccc]

要么是 bootcamp Windows 要么是 Parallels ，总之是 Windows 被感染，然后把挂载或者是共享在上面的 OS X 目录都加密了。

[nbndco]

这个东西能算病毒么？只是一个普通软件而已，只不过它偷偷加密了你的文件……
没什么办法可防范的，在操作系统的角度，这只是一个读写了一些文件的普通程序，所以不要乱运行乱七八糟的软件

[holong2000]

只能说，这个贴主真是 too simple, naive 了。随便下了个可执行文件就敢点。

[sinxccc]

@est Mackeeper...我觉得有些人就是天生爱用流氓软件和病毒吧…

[chaucerling]

看到一半才发现是剑三软文

[CRH]

这明显是 Parallels Desktop 里面的 Windows 虚拟机被病毒感染了然后把 Mac 共享给虚拟机的文件都加密了，跟 Mac 半点关系没有。这哥们这样也能把所有文件都丢了也真是够了

[1ychee]

@sinxccc 嗯。。 MacKeeper 。。。

[justahappy]

Parallels 千万别再开共享了。。。。 mac 都用 app store 的，有沙盒系统。

[goodbest]

“我刚刚下了一个 mackeeper...”


哼哼哼

[holong2000]

@justahappy 不开共享，连两边复制粘贴都用不了

[canautumn]

整个过程就不吐槽了。 Parallels 会挂载整个 Mac 磁盘，说到底还是 Windows 恶意软件。而且一看就是初级玩家，居然问要不要买 MacKeeper 这种问题。不过也算给大家提个醒，一是要注意备份（就算没有恶意软件，万一 Mac 磁盘崩溃了效果差不多），二是不要以为在虚拟机里运行就没问题了，三是要小心勒索软件。

[allan1st]

偏个题，你们没人觉得这种『长微博』实在是太恶心了么？在电脑和平板上怎么看？

[Deeer]

逛微博的时候也看到了这个。。还好我有备份的习惯，还特意在外接硬盘上格了个专用空间做备份。说实话，目前为止我还没在 mac 上遇到什么病毒。唯一 的防范也只是备份罢了。。。

[zander]

最近全世界这种恶意加密软件超级多，很多国家的企业甚至是政府部门都中招了，都是交钱了事，解密不了的。
忠告，文稿也好照片也好，放一份放云端没坏处的。

[zander]

另外面对这类恶意软件 OSX 顶多就比 Windows 好那么一丁点（得益于沙盒策略）。
它们的原理很简单，遍历你硬盘上所有文件，满足后缀是 JPG DOC PPT 等等的文件就加个密。因为是你手动运行的，加密大部分文件需要用的权限它们已经有了。
面对这类恶意程序，安全软件其实是很有效果的，但它们没有人能保证 100%预防。（我觉得安全软件公司可以展开个新服务，为那些用了自己的软件但仍然中招了的用户提供赔付，换句话说卖保险）
因为不能保证 100%预防，还是裸奔算了吧，管住自己的手最重要。

[likuku]

没有备份么？
Time Machine 从来不用么？
重要文档为什么不在 Google Doc / Evernote /OneNote 上写？

[likuku]

即便虚拟机也不敢随便开数据互通吧，最多只能让 Mac 和 虚拟机可以双向访问剪贴板就算很开恩了吧。

[likuku]

照片，推荐的备份方案：
本机放一份
Time Machine 备份一份
NAS 备份一份
flickr 备份一份
google photos 备份一份