在应用程序OSX上运行校验和检查

Question

我刚刚读到关于OSX - 链接到黑客新闻的文章。手刹内的恶意软件的问题。

我在我的几台电脑上安装了手刹，所以想检查一下我是否有被感染的副本。为此，我按照手制动器校验页。的建议运行了以下终端命令

命令: cd /Applications shasum -a 1 HandBrake-* && shasum -a 256 HandBrake-

由此我得到了以下的回复，似乎是空白的。有什么想法吗?这是说我有一个受感染的文件，还是我只是运行了最初的终端命令错误？

响应: shasum: HandBrake-: Sams-MacBook-Pro:Applications Sam$

Answer 1

HandBrake网站上的说明似乎是检查下载并保存在~/Downloads目录中的原始.dmg文件：

~/Downloads/HandBrake-1.0.7.dmg

开放Terminal.app

cd ~/Downloads
shasum -a 1 HandBrake-* && shasum -a 256 HandBrake-*

结果

6d2e5158f101dad94ede3d5cf5fda8fe9fd3c3b9  HandBrake-1.0.7.dmg
3cd2e6228da211349574dcd44a0f67a3c76e5bd54ba8ad61070c21b852ef89e2  HandBrake-1.0.7.dmg

如果已经安装了HandBrake版本，并希望验证shasum：

1. 检查安装在HandBrake.app中的/Applications版本
2. 从归档页面(https://handbrake.fr/old.php)下载相应的https://handbrake.fr/old.php
3. 在它匹配的这里提到的和验证上运行命令(如上所示)
4. 如果返回的散列表与相应版本匹配，则挂载.dmg
5. 最后，运行以下命令：

shasum -a 1

$ shasum -a 1 /Applications/HandBrake.app/Contents/MacOS/HandBrake && \
shasum -a 1 /Volumes/HandBrake-1.0.2/HandBrake.app/Contents/MacOS/HandBrake

结果

95017f8cc3d634d71b45407830d22e65a9098cb8  /Applications/HandBrake.app/Contents/MacOS/HandBrake
95017f8cc3d634d71b45407830d22e65a9098cb8  /Volumes/HandBrake-1.0.2/HandBrake.app/Contents/MacOS/HandBrake

shasum -a 256

$ shasum -a 256 /Applications/HandBrake.app/Contents/MacOS/HandBrake && \
shasum -a 256 /Volumes/HandBrake-1.0.2/HandBrake.app/Contents/MacOS/HandBrake

结果

200c8ace634f792bffd3142f96c2187943c0243a441363220202552eb804dcec  /Applications/HandBrake.app/Contents/MacOS/HandBrake
200c8ace634f792bffd3142f96c2187943c0243a441363220202552eb804dcec  /Volumes/HandBrake-1.0.2/HandBrake.app/Contents/MacOS/HandBrake

如果哈希匹配(每个命令显示两次)，那么您就会知道二进制文件是合法的。