玩物下载后台偷偷安装了爱奇艺缓存平台，用你的 NAS 挖矿

[fanzheng]

起因

这几天发现黑群晖 NAS 的硬盘灯一直在闪，心想我的最近都没有用，怎么会一直闪，直到今天登上去，系统提示我 120G 的系统盘已经满了才发现有异常，由于我实际并未在系统盘中放多少文件。初步推测可能是有什么软件出现错误，日志写满了硬盘。于是 ssh 上去看看到底是什么占用了我的空间。

du * -sh一执行发现是@appstore里面玩物下载占用了 80G 空间，登陆套件中心，果断卸载了。卸载完成后，在群晖前端看到还是有什么软件在以 1MB 的速度在进行上传，实际都没有什么用授，绝对是不合理的，而且占用的磁盘空间还没有释放。

在 shell 中 top 看一下了一下，发现有两个用户名为ionewu的进程，一个是happ:master,另一个是happ:vod，于是赶紧将这个 kill 掉。网络不占用了，磁盘空间也释放了。

事后搜索一下，ionewu.com 就是玩物下载的官网。而happ:master和happ:vod则是爱奇艺的IOCP计划的进程。 参考 http://open.iqiyi.com/developer/iocp/iocp_faq.html#FAQ3

结论

推测是玩物下载在后台安装了爱奇艺的缓存软件平台（占用了我 80G 空间），并不断的上传下载，也就是用我的 NAS 在挖矿。 （关键是没有告诉我）
吃相太难看

[ly4572615]

鄙视之

[JinyAa]

感谢。。我说我磁盘怎么莫名其妙被占了几百 G

[internelp]

吃相难看。

[coolcoffee]

玩物下载好垃圾，测试了好些资源要么受限，要么没速度，还不如用 Download Station 小水管细水长流呢。

另外，直接卸载玩物套件可以关闭爱奇艺进程吗？

[eason1874]

这种也叫挖矿吗？这种 CDN 程序主要消耗的是硬盘和网络吧，对 CPU 和显卡应该占用不大。

所以这个玩意儿就是把你的 NAS 变成迅雷赚钱宝了，只是赚的钱没给你。。。

[fanzheng]

@coolcoffee 我的卸载后没有马上停掉，建议你重启试一下，然后再看看上传网速有没有和重启前一样。

[fanzheng]

@eason1874 你说的没错。

[cnfczn]

难怪迅雷会这么好心做一个群晖的 app 出来给大家用，而且还总限制各种资源，虽然不用了，但是没有卸载。看到楼主的帖子，后悔之前没删。不过我的进程列表没有爱奇艺之类的信息，还有别的办法跟踪这个坑么？

[mzlgx]

防不胜防

[nullboy]

为啥不用 Transmission

[yukiloh]

用了 aria2 后真没用过别人的，不开源的鬼知道你里面

[JeffGe]

这要是有在挂 PT 搞不好还发现不了

[yukiww233]

以前半夜忽然听到风扇狂转，就猜是这玩意了，赶紧卸载
--看了下用户协议
3.10 您知晓并同意，当您使用玩物下载产品中的下载功能时，为保障下载功能的使用体验和稳定，玩物下载产品服务会将您的设备作为网络节点使用，玩物下载会使用 P2P 上传和下载技术，并且会用您设备的硬盘空间和部分带宽。如您不愿将您的设备作为网络节点使用，您可以选择限制上传或下载，您也可以选择卸载玩物下载产品即可。

[Tink]

我擦

[Tink]

坑爹啊

[coolcoffee]

@fanzheng 我检查了一下，没有发现爱奇艺的进程，估计也是个灰度功能。 为了安全起见，还是都将里面的整个套件卸载了。

[learnshare]

迅雷目前是一家区块链 /CDN 公司，看不明白么
利用所有边缘节点的硬件和带宽赚钱，可比卖广告爽多了

[Valid]

前天看了下路由有一台电脑上行一直跑满带宽，然后我去查了一下，爱奇艺的锅。估计又是 p2p

[aalikes95]

这操作,要上天啊

[wentijianihao]

局域网千兆从 nas 下载电影测速：玩物下载下载文件夹速度 70MBps，其他文件夹满速 100MBps。