@Rrrrrr 你这路由器确实没见过。。。 一般可以自由设置网关地址的

在硬路由里，配置 DHCP 时，将网关地址设置为 surge 地址就好了，这样 surge 就会接管全部流量。

吸了，无任何反应。感染高峰时未中招，也可能是无症状。高峰过后去吸的。

Double NAT 的原因吧，这样配置必然会慢。

把脚本里的 eval 改成 echo，在 shell 里执行，看解密出来的那一串字符，然后 rev，就是一串 base64，然后解码就能看到具体的脚本执行内容了，就是挖矿脚本

可以试下这个工具 https://api.ihint.me/shuang/

@ctsed 哈哈哈哈，看到前三个字就唱起来了，现在的零零后大概都不知道 Beyond 了

是否是 10.13 Beta ？之前遇到过这种问题，后来更新到最新的 PB 版后就没问题了。当时的解决办法是：1、按电源强制关机； 2、开电视，用 HDMI 线连接电脑； 3、在没有任何显示的情况下输入密码，调用 Alfred，启动 iterm2，输入 sudo reboot，密码，重启电脑。。。 😂 其中 3 用的最多

不错的软件，求接力！
http://vanilla.matthewpalmer.net/r/43f61efa

@xifangczy 那就基本无解了，付款或者直接放弃。

https://www.nomoreransom.org/ 试一下吧

参考这个： http://matrix.sspai.com/p/dd9c2d80

MD5 具有很强的扩散性，任何一个字节的改变都会产生雪崩效应，使得最后生成的 MD5 值和改变前的 MD5 值差别很大，所以只能一次次地去更改，然后碰撞出这样一个结果

目前还没有遇到过 mac 版的类似勒索软件，但是注意虚拟机的文件隔离，暂时禁止 Parallels 中的虚拟机的共享功能，禁止虚拟机操作 mac 中的文件。理论上只要虚拟机被感染，只要虚拟机能够操作 mac 的文件，那么这些文件也能够被加密删除，从而导致 mac 被间接感染。
另感染了这种恶意软件目前是无解的，要么重装系统，要么试着交赎金。。。。

做简单的统计： cat accesslogxxxxx|grep "KEYWORD"|wc

同遇到，搜索了一下发现可以直接在 shell 中过更新，直接输入“ sudo softwareupdate -ia ”，然后手动重启系统就可以了。

http://ww2.sinaimg.cn/large/687dbb24gw1f5pvv1ael5j20hs0vkwpw.jpg
还没来得及活捉一只小精灵就又锁住了。。。。

@anguslg QQ 无法登陆