axios已经中招了

问题描述：

image1233×208 18.1 KB
image886×188 10.3 KB
貌似已经中招了，佬友们，赶紧检查一下自己的node包吧，怎么都卸载不了

网友解答：

---

--【壹】--：

PS C:\Users\XXX> %PROGRAMDATA%\wt.exe
%PROGRAMDATA%\wt.exe:

The module ‘%PROGRAMDATA%’ could not be loaded. For more information, run ‘Import-Module %PROGRAMDATA%’.
这个是中招了嘛，求教

---

--【贰】--：

已严肃自查, 没有

---

--【叁】--：

要习惯下装东西用固定版本, 装仓库的东西用npm ci, 提交lock文件. npm这种破事好几次了, 之前nx也是.

---

--【肆】--：

下午一点装的,版本是1.14.0，应该是修复了

---

--【伍】--：

官方已经删除有病毒的版本了，你把node_modules目录删掉，axios版本号固定（不要前面的~ ^等符号）然后重新安装依赖就行

---

--【陆】--：

基础包投毒

---

--【柒】--：

是的，下次带上版本号

---

--【捌】--：

太可怕了

---

--【玖】--：

这是怎么提交上去，有点好奇

---

--【拾】--：

刚刚发帖子提醒了：
检查是否有恶意落地后门文件

1. macOS /Library/Caches/com.apple.act.mond 2. Linux /tmp/ld.py 3. Windows %PROGRAMDATA%\wt.exe

---

<