那个关于 Machook 木马社工的帖子删除了

[Livid]

我刚刚收到了一封来自北京市盛峰律师事务所的律师函。

而这件事情，在我看来就是：

由于下载盗版软件，而导致自己 Mac 中木马，然后再通过 V2EX 去发布可能的木马作者的个人隐私。

V2EX 不想在这种事情上有任何参与。

• 下载盗版软件本身就是一件违法的事情
• 就不要再用另外一件也违法的事情来发泄自己的愤怒了

这件事情的关注点，应该是背后的黑产链条和黑产公司，而不是其中某位员工的名字和女朋友照片。

请移步 http://researchcenter.paloaltonetworks.com/2014/11/wirelurker-new-era-os-x-ios-malware/

PANW 出的木马检测工具：

https://github.com/PaloAltoNetworks-BD/WireLurkerDetector

我看了这个工具的源代码之后确定，之前那个社工贴里称之为 Machook 的恶意软件和这个 WireLurker 说的就是同一个东西。

[doyle]

律师函。。。

[2232588429]

都惹上法律纠纷了……那还是删除吧。

[hjc4869]

最根本的错还是不去官网或者商店下软件。

[SharkIng]

是的，下载盗版就应该自己负责，还有人会以用盗版为荣，真不知道这世界怎么了

[wzxjohn]

律师函都发来了。。。

[wzxjohn]

话说我只是问问，这里有没有熟悉相关法律的，像这种情况，我们知道木马的作者是谁的话，能否以
《刑法》第286条 破坏计算机信息系统罪
起诉该木马的作者？

[little_cup]

主观上完全理解，客观上纵容了macx.cn的嚣张气焰。当然纵容这个词也用得不妥，毕竟v2ex又不是执法机关。
容我个人先对macx.cn说一声，呸。
（希望没骂错人吧？）

[hzlzh]

律师函都来了，还是“阅后即焚”比较好

[twitterpig]

话说，这种道德争论值得讨论，发帖的可以去自己的博客上啪啪啪打写木马人的脸，这事说不清~

[canesten]

还以为V站真的永远不会删帖
现在重新认识了

[RoberMac]

教你「花樣删帖」

[Havee]

帖子作者应该报警后，让警方到v2ex取证截屏。那时估计律师函发来也没用了吧.....

[liutanyu]

好奇的问一下Mac下的病毒是不是需要root权限？

[x86]

那货还有脸报警，长见识了

[1314258]

提供盗版下载这件事你怎么看

[imn1]

@wzxjohn
刑法里面的事也不是由你来起诉的

[Livid]

@1314258 http://www.v2ex.com/about

[canesten]

@Livid
那是不是
/t/142588
这一类也都应该删除？
edu邮箱领取教育奖励的是不是也该删除？
因为产生了钻空子冒用的途径。

[vincentqi]

@imn1 可以民事起诉，法院会根据案件的性质移交给公诉机关。很多刑事案件公安是不会直接立案的，这样移交的比较多。

[interdev]

用律师函基本上可以让任何网站删帖，v2号称永不删帖，也必须妥协。
删除前有人截图留存了吗，以后正式删帖前能否先进回收站，提前几天预告，让大家保存下？ @Livid

[knightluffy]

长见识了..Google cache里还有..

[Livid]

如果那个帖子控诉的内容是关于 macx.cn 提供盗版下载及下载的内容中包括木马，那么我不会删除，同时对方也不会有任何法律上的正当理由来要求我删除。

但是问题是，那个帖子针对是，是 macx.cn 的某位员工的个人隐私。而律师函中的内容也是要求我删除对于个人隐私的侵犯，这是完全正当的理由。

如果有人真的想做一些对这个世界有益的事情，请不要针对某个具体的个人，而是针对违法行为及违法主体本身。

[shellcodecow]

macx.cn 也是醉了

[BGLL]

@interdev
一看就知道是很可能被删的帖子，一早就保存下来了

[XDA]

胳膊终究干不过大腿

[xdeng]

反对 曝光不相关人员的隐私

支持管理员。。。

[vincentqi]

@knightluffy 怎么看Google cache

[xdeng]

连车牌号 女友信息手机号 都曝光了 想想如果是自己 会怎么样 这简直就是网络暴民

[drush]

還好我有保存，嘿

[mimzy]

曝光他人隐私确实不是合理的行为，这点无可置疑，删帖也没办法。下载和使用盗版不对，但木马作者利用这一点窃取了他人信息，竟然没收到律师函，反而是曝光他的网站收到了律师函，真是讽刺。

抛开这件事情可能用到了某些爆库信息的特殊性，我有一点想不明白的是，如果某一个人的信息和照片是在微博等网站公开发布的，而另一个人在别的网站将这些信息汇总起来并公布，是否触犯了最高法对个人隐私禁止人肉曝光的规定？毕竟这些信息任何人都有机会接触到。

[canesten]

@mimzy
同问，并且我记得在社工中他本人也都同意了可以接受公布一些信息？
@Livid 是在受到律师函之前删除的帖子，还是收到了律师函之后？

[aliuwr]

希望能弄清楚 公司，网站，木马 之间到底是什么关系。

[Hatunemiku]

麦芽地已经打不开了，接下来估计就到macx了吧？希望警方人员尽快将木马制作人员绳之以法，以免害人，也给黑产界敲响了警钟，同时也给正版界增添了一丝正能量。

[canesten]

@mimzy
@Livid

找到图了，尽管不知道这句话是真是假。

[Seans]

@mimzy 经你这么说，让我对这封律师函的真假产生了质疑，会不会是作者发的？？

[kava]

maxc.cn。。。前几天还想在那儿买电脑来着。。

[Cynic222]

@canesten 不管真假,没用的.就像我说:你杀我吧,我不介意.真下手了就不犯法了吗?

[digfire]

重点是：来自 macx.cn 的律师函。

[canesten]

@Cynic222
隐私权和基本的生死权利不一样吧？
http://baike.baidu.com/view/49906.htm
且权利主体对他人在何种程度上可以介入自己的私生活，对自己是否向他人公开隐私以及公开的范围和程度等具有决定权
我记得好像初中的时候学过？

[digfire]

@canesten
就算有这条法律条文，“不介意”这件事也是没证据的。
法律是保护受害者的。
至于制作木马，就是另一回事了。

[faintcat]

有制作含木马盗版软件·嫌疑·的人是 macx.cn 的员工，似乎透露出了有效的信息……

[Livid]

@faintcat :)

[digfire]

@faintcat
我觉得这才是 Livid 发帖的主要目的。
要不然删个侵权帖也不至于主动发声明。
所以你懂的

[Hatunemiku]

@digfire 我觉得所有因这次木马事件泄漏隐私的朋友们可以联名起来起诉犯罪者，毕竟人数众多，想想也真的是很可怕的事情，自己的数据都不知道在什么时候被卖了。

[mimzy]

@Seans 我现在在缓存里找不到原帖第一页说了什么，如果我没理解错的话，那个帖子曝光的是 maxc.cn 某员工的信息，然后那位员工在帖子里否认木马是自己制作的，接下来的律师函应该就是 maxc.cn 发过来的了。

@canesten 这东西没记录下来就死无对证，而且那个人现在在否认自己和木马有关。虽然他的聊天记录和处理方式非常可疑，但是除非能直接证明就是他制造的木马，不然我觉得这事拿他没办法。

总而言之，V2EX 在处理这件事上没得选。

[soulteary]

感觉这帖子一热，再次打包文件，做loader赚隐私黑金的人可能会多一些。

因为有一个比较有趣的逻辑是，赚黑金的人居然使用法律武器来“合法”维护自己的权益，而“活该”使用“非法途径软件拷贝”的人“活该”为赚黑金的人买单，而赚黑金的人会继续稳稳的赚下去而没任何责任。

不管怎么说，使用mac的多数人，对于mac很安全的观点该变变了。

[faintcat]

@livid @digfire =__,=+

[aku]

@digfire 我说这个帖怎么看都感觉一股说不出的别扭，至此恍然大悟

[min]

@mimzy 也没那么夸张啦，有的情况下面律师函和草纸的区别不是那么大的

[caiych]

是时候在hosts里加上0.0.0.0 macx.cn了…

[imn1]

@mimzy
@canesten
1.自己发布和别人发布是两码事
2.如果零散发布的信息分别不涉及具体个人，但有人汇总并根据信息的相互关系具体确定到某个人后发布，后者也是侵犯隐私（依据香港的隐私定义，内地貌似还没有具体的隐私定义）

香港定义是可以唯一确定到具体个人的信息都是隐私信息
例如：
A说：代号001的三围是……（可判定为女性）
B说：代号001是某校某班学生（未指出个人）
C说：某校某班（和B所说相同）只有一个女生
假如上述三人是在不同场合说的这些话，则ABC均不算侵犯隐私，同一场合就难说了
D依据ABC所说的内容逻辑关系，推导出该女生三围并发布就是侵犯隐私

[Livid]

关于 22 楼我要做一个补充，因为在那个社工贴的原帖中提到是从 macx.cn 下载的，所以我一直觉得这件事情的根源是 macx.cn 提供的盗版。

但是关于今天的律师函，其实在发件人的 CC 列表中还有一个 maiyadi.com 的邮件地址，所以看起来这封律师函的委托人是麦芽地公司或者其员工。

抱歉是我弄混淆了一些事情，不过反正都是提供 Mac 盗版下载的网站。

[8]

@faintcat Catch U ！

[woyao]

@wzxjohn 以我和平平安安们打交道的经验来看，除非大领导感兴趣，否则，在没有经济损失的情况下，这种事情是不会管的。。。

[mimzy]

@imn1 原来这样，了解了。

[digfire]

@Livid
http://bbs.maiyadi.com/thread-950770-1-1.html

=====================引用帖子============================
相关网站:
http://comeinbaby.* (多个域名)

相关可执行文件 (样本就不发了):

<key>application-identifier</key>
<string>YK3M5NA37D.com.maiyadi.start</string>
========================================================

麦芽地跑不掉的。

[kmvan]

我去，始作俑者的反而先告状了，还发律师信～～
maxc.cn 已添加到我司黑名单。

[digfire]

@kmvan
抬头看楼上，还有另一个。

[sanddudu]

@faintcat
@aku
@digfire
华生，你已经突破盲点了

[Havee]

主题说错了一点

下载盗版软件是不违法的，分发盗版才是违法的。

隐私权的立法本身就是模糊不清，且经济损失很难从法律上定性，精神损失费一般不被法律支持，最多做出道歉而已。

个人觉得，要删帖，那么在收律师函之前删帖
既然没删，那么收到律师函后也别删，律师函对个人主体来说，基本带有恐吓性质

我当年做05年左右做视频时，收到过北京的律师函，直接回邮告知对方找我上头去，侵权主体都拎不清，结果销声匿迹，没有任何下文。

[vibbow]

@kmvan
@digfire
maxc.cn 已经在域名出售了...

[Cynic222]

@vibbow 同志,你进错站了

[canesten]

@Havee
我也认为恐吓的性质更多一些
所以才问了是信前还是信后

[unnya]

site:v2ex.com 木马社工

很不幸，快照还没有更新:)

[duoglas]

@caiych host已改

[Livid]

@unnya 这个就不是我们能够控制的了。

实际上，如果你用原帖的标题搜索的话，会发现全文早就被转载到麦芽地自己的网站上了。

[est]

@Livid 我记得reddit.com/r/pics 版有个版规。谁发私人信息就ban谁。

你们要人肉就私下去肉就行了。不要把别人的信息贴出来。

[Livid]

@est 是的，这是应该的。这件事情我们应该早有动作的。

[unnya]

@Livid
是的，所以这与v2ex无关;)
我只是无意间发现了而已

[knightlhs]

额 天朝做信息取证太难了……
个人隐私在没有显示出有明显损失的情况下 更难以界定……
那么…… 黑金 在天朝基本处于法律空白么……
还是自我约束用正版吧

然后 封掉相关网站

[momou]

应该公开律师函，V2ex不想参与此事完全是逃避责任

[Livid]

@momou 请问你觉得 V2EX 的责任是什么？

[P233]

印象中麦芽地的起家好像有点争议

[JmmBite]

@digfire 那就是macx.cn愿意承担连带责任。

[surftheair]

为什么这类收费下载盗版苹果软件的网站还能存在？

[JmmBite]

@mimzy 在法律上不是没办法的，所有信息都指向那个作者，如果他不能指出第2责任人，那他就是第一责任人，如果只靠这样就能洗白，网警也不是吃白饭的。

还有对于个人隐私，如果是作者在各个网络社交媒体上公开的，是个人注册的都能查看的，这个不算隐私，属于个人公开的信息（默认授权的）。如果是将网下小范围知道的事情，在网上公布出来的，这个才算侵犯隐私。

[austinchou0126]

Google Cache上还有快照，感觉去看看

[yautou]

忘了关注，没看到当事人来狡辩，可惜。现在他的、他女朋友的微博都已清空。

[knightlhs]

我感觉这个律师函更暴露出了这个更像是某个公司的行为
应该追求连带责任 可惜在天朝取证都取不到怎么追究呢？
只能发些呼吁，让大家远离某些网站罢了

[exploreexe]

@soulteary 非常赞同！ 不知道这封律师函到底是谁发出的，但是无论是做木马的人，还是macx.cn本身都是违法的，做木马的人通过编写木马软件危害他人利益，macx.cn提供非正版软件下载，并且包含木马程序，危害他人利益，两个都是违法的，居然发律师函给发帖公布这些信息的网站？真特么逗！

[amtb]

@exploreexe 他们发律师函说的是隐私的事，跟盗版和木马是两回事，所以可以换个姿势随便发

[mocodo]

这么多义愤填膺的人。。。既然明知有些网站是违法的，为什么没人去举报呢？

[zent00]

其实吧，不在 V2EX 发，到其它的各大网站或论坛发，看有几个网站会鸟他们发来的律师函。

[lsylsy2]

@Livid 像Github项目被DMCA，都可以查询到邮件原文的，律师信这种东西公开是否有不妥？

[JmmBite]

@amtb 他们发？macx.cn有资格发吗？以macx.cn主体来发，就表示macx.cn是那个后门作者责任承担方，默认承认软件非法收集用户信息。如果以单纯的律师来发，那就没关系。

[iLiberty]

我还天真的以为在V2EX是绝对不会出现已经有回复的帖子被删帖的...

[crab]

http://www.v2ex.com/t/57125

[typcn]

这个帖子被转了很多次了，机锋也有 http://bbs.feng.com/read-htm-tid-8543628.html

我用 Waybackmachine 又存了一份 https://web.archive.org/web/20141105113229/http://bbs.feng.com/read-htm-tid-8543628.html

[wlh]

写木马的还有理了……支持曝光，甭提法治精神，要法治怎么不抓写木马的啊？既然社会本来就不公平，就干脆用不公平治不公平，以暴易暴，你做你的圣母，我揍我的流氓

[F2Sky]

被删帖子的删除木马脚步的页面，这个应该留着：

#####################################

http://www.quchao.com/entry/machook-killer/

#####################################

不过我内心里还是支持搞这种做木马的人，至少让这种人以后不要心太黑，太嚣张，作恶是会付出代价的。

[BlueFly]

@Havee 我是域名侵权，某世界前五的软件公司的子品牌（不知现在排名，前十应该有份），对方只有.com和.com.cn，我拿着.cn ，不过.com.cn也只有几张网页，北京一知识产权律师事务所发了律师信给我邮箱，我心里有底，根本不怕，当时因为只有邮件，我还质疑对方的身份，不过对方自证，的确是律师所，也给我看了授权委托书的原件。到这一步，我反而不理没回复，是怕说多了会失言，等看对方的怎么出招的，结果居然没下文了，无语

其实我是暗喜的，我本来就是图出售域名给他们赚一笔，能收到律师信是好开端嘛，结果只是恐吓一下，我没就范就没招了。

[Hatunemiku]

那位木马制作者估计已经擦完屁股了，他开发的app均已在appstore下架。

[Showfom]

@BlueFly 你只要不要建立个网站放和他们商标相关的内容，直接就不用无鸟他们。

[amon]

忍不住CTM，搞出个木马害自己的用户，被曝光出来还有脸下律师函。
多谢L大让我们认清macx.cn这个渣渣网站。

[BlueFly]

@Showfom 先谢了，这些都知道，不过已经没用，对方已经放弃了这个收购的子品牌，DOS时代已经成名的品牌。我也不知留着还是放弃算了 :-) 当年没抓住机会啊。---> pctools.com

[xoxo]

v2ex 是时候声明立场了 为了广大MAC用户的利益 V2EX帮助不良作者实不可取 @Livid 至少应该在保留事实的原则上 留下帖子快照 再让律师方给出删除的理由

[kevinroot]

我实在想不通这种破解人家软件卖，还加各种恶意代码的网站是怎么活下来的

[xiaou]

用盗版低调点，别弄一嘴毛。

[momou]

@Livid 原发贴者既然选择了这里发贴，说明他信任这个网站，他发的内容并没有你说的那样龌龊；
首先，他说的很清楚，是他的同事下载的这个软件，不是他，所以他本身并没有做盗版这件违法的事情，也没有做一件违法的事去发泄他的愤怒，他的愤怒是这个软件盗取用户信息，有何不对？
如果说他公开那个人的个人信息有不妥，但他自己也提供了信息说明他发贴的原因，是那个人同意了的；如果这个有值得商榷的地方，可以讨论；即使那些照片是侵权，但相关的载体也不在你这里，所以律师函发错人才对，所以我想问你函的内容；再者，如果你想证明自己的伟光正(说得难听一点，大家怎么知道你有收到？)，更应该公布，给发贴人一个交代，这就是责任所在。

[yxz00]

在一个法制不健全的社会，个人复仇在我看来是正义的。