警惕Easy Connect,此工具会偷偷在后台上传数据包!

由于工作中,有时需要在使用外部网络的情况下,访问公司内网,因此使用了Easy Connect这个工具,用于连接到公司的虚拟专用网中。装了之后,也就偶尔用用,大多数时间这个软件是处于关闭状态的。

我的电脑是Mac,最近在使用Activity Monitor查看网络情况的时候,无意中却发现了这么一个进程:EasyMonitor,一直源源不断的上传下载数据包。不能强制退出,即使我在终端使用kill命令结束了,也会立刻重启,继续上传下载数据包!

心中感到很毛,这是什么进程?

查了一下,发现EasyMonitor就是Easy Connect这个工具中的一部分。心中十分诧异,我最近都没用这个工具啊?难道是上次使用之后没关机所以有残留?于是先重启了一下。结果EasyMonitor还是自动启动了,并且通过普通的查找启动项,根本找不到它的踪影!

于是开始了一通研究,终于把这个奇奇怪怪的自动后台启动,自动上传下载数据包的诡异进程给关闭了,具体方法如下:

  1. 打开Keychain Access,搜索sangfor,发现有两个证书。把它们全部改成Not Trust。
  2. 使用Terminal,进入/Library/LaunchDaemons目录,删除com.sangfor.EasyMonitor.plist
  3. 重启

再次查看Activity Monitor,终于看不到这个进程了。不过,还有一个诡异的东西:ECAgentProxy这个看起来和Easy Connect有些关系的进程还是出现了,并且同样kill之后会自动重启。
可能是我禁用了相关证书的缘故,并没有看到它上传下载什么,不过还是心里有些不爽,于是我找了个工具把Easy Connect卸载了,然后再kill掉ECAgentProxy这个进程,不会自动重启了。

以上说的是Mac,至于Windows上怎么办,我同事说他通过一番努力,完全不知道怎么彻底干掉这个进程……

话说我安装Easy Connect这个工具已经好几个月了,天知道这几个月中间,它都源源不断的向哪里,传输了关于我的什么数据?细思恐极啊!

但是还是需要用到这个工具的,怎么办呢?目前我想出来的对策就是专门装个虚拟机,把Easy Connect装虚拟机里面,用到的时候开虚拟机……虽然有些繁琐。。。

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

推荐阅读更多精彩内容

  • 国家电网公司企业标准(Q/GDW)- 面向对象的用电信息数据交换协议 - 报批稿:20170802 前言: 排版 ...
    庭说阅读 11,220评论 6 13
  • 发现 关注 消息 iOS 第三方库、插件、知名博客总结 作者大灰狼的小绵羊哥哥关注 2017.06.26 09:4...
    肇东周阅读 12,262评论 4 61
  • 感谢您来到感恩的简书 在我们身边有很多人出生特别普通平凡的人,他能够在后天会有非常大的成功,那总是得有一个原因吧!...
    感恩1818阅读 463评论 0 1
  • 毕加索曾对张大千说,在这个世界上谈艺术,第一是你们中国!第二是日本,而日本艺术又源于你们中国,第三非洲黑人有艺术。...
    带走我的xz阅读 3,301评论 3 13
  • 文/叶听雨 朵朵外婆家养了十只鸡——三只公鸡、七只母鸡。 外婆告诉朵朵等母鸡下了蛋就给她做营养美味的蛋花汤。 朵朵...
    叶听雨阅读 1,134评论 14 20