有人在种子站上一直在折腾我的 Sonarr
伪装成电视剧集的恶意 Windows 可执行文件正在大量出现在公共 torrent 索引中,并让 Sonarr 之类的自动化工具误判,导致一些用户在不知情的情况下下载到窃取信息的恶意软件。评论者们交流各种缓解办法——在 torrent 客户端或 Sonarr 中屏蔽 .exe 和类似文件类型,转向整理更好的 private tracker 或 Usenet,或者加上外部清理工具——同时也在争论比率、seedbox,以及日益碎片化的 *arr 生态带来的麻烦。还有不少人指出,这种带“陷阱”的盗版和文件共享一样古老,认为更好的默认设置和用户教育比指责某个应用更重要。
充满恶意软件的种子与 Sonarr 问题
- 许多人报告说,最近出现了大量伪造的电视种子,其实只是
.exe文件,而且往往是公共 tracker 上做种最多的结果。 - Sonarr/Radarr 在配置不当时会愉快地拉取这些内容,令用户困惑不已,最后发现下载到的是可执行文件而不是媒体。
- 有几个人说这在盗版圈里是个老问题,如今只是大规模重现了。
缓解措施与工具
- 常见建议:配置 torrent 客户端(例如 qBittorrent)以及 Sonarr/Radarr,阻止或在下载中包含可执行文件(
.exe、.scr、.zip等)时直接失败。 - Sonarr 有 indexer 的“Fail Downloads → Executables”选项;有些人则用 release profile 或 indexer 规则作为变通办法。
- 第三方辅助工具如
cleanuparr和qbittorrent-sentinel可以扫描并自动移除可疑种子。 - 还有人运行自定义 DHT 爬虫(例如 bitmagnet)并配合过滤。
Private Tracker 与 Public Tracker
- 支持 private tracker 的观点:整理更好、恶意软件少得多、做种更多,而且版权执法风险更低;很多人说在那儿几乎不用担心这个问题。
- 反对/怀疑的观点:加入很难(邀请制/面试),比率规则像是在浪费时间,seedbox 让上传失衡,而付费加入的 tracker 被称为骗局。
- 有人指出奖励系统和 freeleech 让比率还算可控;也有人说严格的网站正在把用户赶走。
Usenet 与 Torrents
- 有些人更喜欢 Usenet,因为它更可靠、速度更快;另一些人则指出,除了非常新的内容外,几乎都会被下架。
- 也有报告称,类似的
.exe载荷开始通过 Usenet indexer 出现。
arr 生态的复杂性与价值
- 批评者觉得 *arr 生态系统比“浏览器 + torrent 客户端 + VLC”复杂得多。
- 支持者表示,这种模块化是为了法律上的可否认性,而且对于大型媒体库或家庭环境来说,自动化是不可或缺的。
安全性、操作系统默认设置与用户行为
- 令人惊讶的是,Windows Defender 并不总能拦住这些信息窃取木马,不过也有人说它确实能拦下很多。
- 讨论提到 Windows 默认会隐藏文件扩展名,使
.exe的伪装更有效;与此相比,类 Unix 系统里扩展名通常只是外观上的。
AI 生成文章与逆向分析
- 多位评论者断言,这篇博客文章很像 LLM 生成,带有明显的“Claude 风格”语气。
- 但也有人仍然认可其中的逆向工程讲解;另一些人则把它斥为“垃圾内容”,并说核心问题其实是配置错误。
更广泛的盗版态度
- 不少人把恶意软件和骗局视为“盗版成本”中永久存在的一部分。
- 也有人强调,只要工具用得仔细(private tracker、Usenet、过滤器),风险可以大幅降低。