玩物下载后台偷偷安装了爱奇艺缓存平台，用你的 NAS 挖矿

[fanzheng]

起因

这几天发现黑群晖 NAS 的硬盘灯一直在闪，心想我的最近都没有用，怎么会一直闪，直到今天登上去，系统提示我 120G 的系统盘已经满了才发现有异常，由于我实际并未在系统盘中放多少文件。初步推测可能是有什么软件出现错误，日志写满了硬盘。于是 ssh 上去看看到底是什么占用了我的空间。

du * -sh一执行发现是@appstore里面玩物下载占用了 80G 空间，登陆套件中心，果断卸载了。卸载完成后，在群晖前端看到还是有什么软件在以 1MB 的速度在进行上传，实际都没有什么用授，绝对是不合理的，而且占用的磁盘空间还没有释放。

在 shell 中 top 看一下了一下，发现有两个用户名为ionewu的进程，一个是happ:master,另一个是happ:vod，于是赶紧将这个 kill 掉。网络不占用了，磁盘空间也释放了。

事后搜索一下，ionewu.com 就是玩物下载的官网。而happ:master和happ:vod则是爱奇艺的IOCP计划的进程。 参考 http://open.iqiyi.com/developer/iocp/iocp_faq.html#FAQ3

结论

推测是玩物下载在后台安装了爱奇艺的缓存软件平台（占用了我 80G 空间），并不断的上传下载，也就是用我的 NAS 在挖矿。 （关键是没有告诉我）
吃相太难看

[wentijianihao]

即使设置成 10g 缓存，实际占有 100g。长期空闲 100 多 g，突然收到系统警告磁盘空间低，卸载重启后空间恢复。

[leeshaihu]

happ 不就是玩客云上面跑的爱奇艺的跑流量的插件么

[alaysh]

是这样的，当时刚出，我也发现了有爱奇艺的流量，马上卸载了

[danielwyo]

我有点怀疑群晖公司已经倒闭了, 或者接近于倒闭状态. 这么明显的木马软件, 群晖都没有反应, 很多人都说群晖的联系方式, 基本都已经无效了.

[v2vTZ]

哦豁.还没来得及试试就被扒了.太难看了

[tianlin]

真心日了狗了，我擦，群晖套件，还大力宣传的，就这德行了，赶紧倒闭吧

[kerdevils]

流量监控没发现异常的，不过以防万一我还是删了

[404neko]

https://wxt.sinaimg.cn/large/007XivJ0gy1ga46kmjqfdj30zp05nmx8.jpg

而且那个迅雷下载是迅雷安卓版的遗产

[Maskeney]

[bluefountain]

cdn 吧 和 bt 一个道理 只是 bt 是你自己决定上传什么去帮助别人 而他是为了自己的利益上传

[bluefountain]

@danielwyo 群晖在上海刚开完 2020 的大会，明年还要发布 dsm7，我昨天还提交了工单，正常回复。也不知道您是怎么怀疑出来的。

[sobigfish]

感觉这个事情可以工信部投诉一下， 他们又可以找到能干的事了😂

[ogxgo]

迅雷要是能狗改了吃屎，恐怕只能等他倒闭了。

[zhughs]

玩物出公告了，那个卸载完还跑进程的问题是个 bug ？ https://www.ionewu.com/pro_wwxz_notice_20191222.html

[wanguorui123]

吃相难看还说 bug 忽悠用户，明明就是卖用户闲置资源，薅用户羊毛

[zhuangku556]

所以为啥不自己搭 aria2

[x9sec]

各位大佬，QC 可以直接看进程吗？

[gqbre]

硬盘 1 占用 97%了，妈耶

[jaygood]

刚杀掉这个 app，给我缓存了 300G 的东西，给我硬盘连续读写了 5 天，给我上传网速占用了 4M，心疼自己

[DuXing]

我用的 NAS 是铁威马，今天在路由器里发现 NAS 在以 100MB/s 的速度上传着什么。