你们有发现 FileZilla 捆绑了恶意程序吗？

[yazi]

前两天从 https://filezilla-project.org 下了 Mac 版的 FileZilla。

安装完结果电脑无故多了个 Chromium 浏览器（这应该是它定制的恶意或广告浏览器）。

另外 FileZilla 安装包还捆绑了 Opera 浏览器，但是是可以选择性安装的，而前面的 Chromium 是偷偷的给装上的。

今天重新打开我的 Chrome 浏览器，发现多出一个叫 Search Manager 的扩展。估计这个也是当时被偷偷装进去的。

Search Manager 10.1.3.56
ID: cpgoblgcfemdmaolmfhpoifikehgbjbf
https://chrome.google.com/webstore/detail/cpgoblgcfemdmaolmfhpoifikehgbjbf

[gzlock]

前几天全新安装 mojave 的也遇到了一样的情况，多了一个 chromium 和 search manager
没想到是 filezilla 搞的事

[yukiww233]

mac 可以做到静默安装应用么..

[yazi]

@yukiww233 #2 Chromium 是装到 /Users/xxx/Applications 目录下的，这个是当前用户本地的应用目录，是有权限的。至于那个恶意插件，刚才直接删了没来得及看，应该是类似的原理。

[huclengyue]

没发现啊。我是自动更新的

[Keyes]

官网说了 mac 包可能会存在 offers 啊

[yazi]

@Keyes 哇刚看到，又是一个不看清楚就下载的 2333

[casparchen]

FileZilla 这种东西我都是 brew 装的，暂时还没遇到过这种问题

[dot2017]

捆绑很久了，index 默认那个链接都是带捆绑的。非捆绑包到 download 子页面下

[yksoft1]

Filezilla 这个问题由来已久。我记得编译 Filezilla 并不难，要不自己编译一个？

[yazi]

@dot2017 之前一直是从 index 页下的，没有被捆绑。应该是最近加进去的（
@yksoft1 https://filezilla-project.org/download.php?show_all=1 可以直接下到 app 文件。

[viephen]

前天在 windows 版本中发现是捆绑了一个 Opera 浏览器。Debian 中的没变化。