糟糕！我的 OpenClaw 中了病毒
💡
原文中文，约1300字，阅读约需4分钟。
📝
内容提要
3月31日，我升级了OpenClaw，意外感染蠕虫病毒。axios库被攻击者投毒，导致下载木马。建议检查axios版本并删除感染，未来升级需谨慎。
🎯
关键要点
- 3月31日升级OpenClaw后感染蠕虫病毒，收到阿里云安全警报。
- axios库被攻击者投毒，发布了恶意版本1.14.1和0.30.4。
- 恶意代码伪装成加密库，自动下载远控木马，影响多个操作系统。
- 在特定时间窗口内升级OpenClaw的用户可能安装了恶意axios版本。
- 可通过命令检查axios版本，感染后需删除node_modules/axios并修改package.json。
- 建议检查是否有病毒残留，并变更敏感信息。
- 软件生态脆弱，未来可能继续发生供应链投毒事件。
- 更新软件时应提前查看项目方消息，确保版本稳定后再升级。
❓
延伸问答
OpenClaw 升级后为什么会感染病毒？
因为在升级过程中，用户下载了被攻击者投毒的 axios 库的恶意版本，导致感染蠕虫病毒。
如何检查我的 axios 版本是否被感染？
可以运行命令 `find / -path "*/node_modules/axios/package.json" | xargs grep '"version": "1.14.1"\|"version": "0.30.4"'` 来检查。
感染后我该如何处理？
需要删除 `node_modules/axios`，并将 `package.json` 中的 axios 版本修改为 "1.13.6"，或者直接升级到最新版本的 OpenClaw。
这次事件对软件生态有什么影响？
这次供应链投毒事件显示了软件生态的脆弱性，未来可能会继续发生类似事件，用户需提高警惕。
如何确保未来升级软件的安全性？
在升级软件前，建议提前查看项目方的消息，确保版本稳定后再进行升级。
感染病毒后需要变更哪些信息？
建议检查并变更中招机器中存储的各类账户、Token 等敏感信息，以确保安全。
➡️
