2014年12月12日星期五

支付宝 Mac 控件安装的文件们 支付宝也有启动驻留 AlipayDispatcherService-Mac OS X 系统讨论|【苹果网】Mac OS X,苹果笔记本,苹果论坛,苹果软件,苹果游戏,官网,iOS,iPhone,iPad,MacBook Pro -


支付宝 Mac 控件安装的文件们 支付宝也有启动驻留 Ali ...



大概是离国内的险恶互联网环境久了神经太放松,一不小心就着了支付宝插件的道。

即使是在 Mac OS X 上,支付宝依然要求必须安装一个插件才能从浏览器登录,这个插件是个 pkg 安装包,要求 root 权限。当时不假思索就装上了,回头想想才感觉有点不对劲。

打开 Activity Monitor 果然看到了一个 AlipayDispatcherService,系统启动即运行,不管 Safari 有没有打开,居然还 kill 不掉!opensnoop 看了一眼,感觉基本是在不停地读浏览器配置文件;sample 出来一看,果然是这样:有两个线程分别监视 Safari 和 Chrome 的扩展…

然后这货居然连个卸载程序都没有,真是让洁癖症者抓狂 ヽ(#`Д′)ノ

于是只好手动把安装包解开,看了一眼安装脚本,基本上被它丢进系统的文件如下:

  • ~/Library/Alipay 及其下面的各种文件

  • /Library/Application Support/Alipay 及其下面的各种文件

  • ~/Library/LaunchAgents/com.alipay.refresher.plist

  • ~/Library/Internet Plug-Ins/ 下面的 aliedit.plugin 和 npalicdo.plugin

  • /Library/LaunchDaemons/com.alipay.DispatcherService.plist

  • /Library/Google/Chrome/NativeMessagingHosts/ 嗯,这个其实很恶心,明明我机器上完全没装 Chrome


以及两个开机即启动(确切说前者是登陆即启动,后者是开机)的服务 com.alipay.refresher 和com.alipay.DispatcherService

launchctl unload ~/Library/LaunchAgents/com.alipay.refresher.plistlaunchctl load ~/Library/LaunchAgents/com.alipay.refresher.plist launchctl start com.alipay.refresher.agentsudo launchctl unload /Library/LaunchDaemons/com.alipay.DispatcherService.plistsudo launchctl load /Library/LaunchDaemons/com.alipay.DispatcherService.plistsudo launchctl start com.alipay.DispatcherService

如果只想停掉 AlipayDispatcherService 的话,用 launchctl unload -w 命令停掉这两个服务然后再kill 应该就可以了;想卸载的话就只能手动把上面所有的文件删掉了。

网上有人提到它的 refresher 这个东西可能会检测删除和重新下载文件,不过我对 Mach-O 不是很熟,没法验证…总之下次坚决不能手贱,有任何可疑的东西都一定要在虚拟机里跑先 o(╥﹏╥)o

对了,以上分析都是基于版本 2.1.0.0,目前(2014-12-01)的最新版本。






删除此驻留程序. 打开finder , 按 Command-shift-G 输入/Library/LaunchDaemons/com.alipay.DispatcherService.plist
回车 然后找到文件后删除, 清空垃圾桶.


同样输入 ~/Library/LaunchAgents/com.alipay.refresher.plist
找到文件删除





也可以用软件宝箱清理启动项.




目前不清楚支付宝要让系统自动启动驻留服务什么意思. 但是一个控件这么搞实在没有意思.

没有评论:

发表评论