意外發(fā)現(xiàn)Mac感染木馬

1,意外看到

寫代碼的時候,偶爾發(fā)現(xiàn)terminal會自啟動,然后運行一段,特意留意了一下


屏幕快照 2018-11-30 上午9.32.03.png

2,命令作用

-只是簡單的停止服務(wù)與啟動服務(wù)
launchctl unload對指定路徑的服務(wù)移除
launchctl load 載入指定服務(wù)
可以參考下比較全的系統(tǒng)啟動業(yè)務(wù)https://blog.csdn.net/astarring/article/details/69055218

然后查看了這個文件是做什么的
com.apple.Google.plist

屏幕快照 2018-11-30 上午10.08.51.png

參考發(fā)現(xiàn),這是一個木馬病毒:https://www.cnblogs.com/KevinGeorge/p/9493933.html

3,刪除指定文件

屏幕快照 2018-11-30 上午10.15.32.png
  • 里面還有一些文件,重啟后,根據(jù)參考鏈接清除干凈;
  • 肯定是自己不小心安裝了第三方的應(yīng)用或者下載了不干凈的安裝包,還是要注意。
最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成,瀏覽時請結(jié)合常識與多方信息審慎甄別。
平臺聲明:文章內(nèi)容(如有圖片或視頻亦包括在內(nèi))由作者上傳并發(fā)布,文章內(nèi)容僅代表作者本人觀點,簡書系信息發(fā)布平臺,僅提供信息存儲服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

  • 安裝Homebrew 確保系統(tǒng)已經(jīng)安裝xcode,然后使用一行命令安裝依賴管理工具 Homebrewruby -e...
    代碼界的小學生閱讀 2,114評論 0 1
  • Android 自定義View的各種姿勢1 Activity的顯示之ViewRootImpl詳解 Activity...
    passiontim閱讀 179,057評論 25 709
  • 什么是聲子 固體材料的熱傳導主要是由晶格振動的格波(聲子)來實現(xiàn),高溫時還可能有光子熱傳導,而金屬材料中由于有大量...
    sanre123閱讀 9,932評論 0 1
  • 我之前以為自己的青春已經(jīng)過去了,畢竟自己已經(jīng)是大學畢業(yè)了啊,雖然沒有成為學霸,但也努力學習的學渣。但那時候?qū)η啻褐?..
    蝸牛成長的zzf閱讀 165評論 0 1
  • 17年已經(jīng)快要只剩下尾巴,這不是今年畫的第一張,可能是比較用心的第一張吧 鉛筆底稿忘了擦掉,腳沒有拍出來,旁邊的陰...
    夏木柒七閱讀 362評論 0 1

友情鏈接更多精彩內(nèi)容