V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
kkhaike
V2EX  ›  macOS

系统根目录下有个名为 1 的文件,是恶意程序产生的吗

  •  
  •   kkhaike · 2021-04-18 17:41:44 +08:00 · 2891 次点击
    这是一个创建于 1316 天前的主题,其中的信息可能已经有所发展或是发生改变。

    内容是

    Extra arguments starting at 2....
    usage: kextstat [-a] [-k] [-l] [-b bundle_id] ...
    
    Use kextstat -help (-h) for a list of options.
    usage: kextstat [-a] [-k] [-l] [-b bundle_id] ...
    
    Use kextstat -help (-h) for a list of options.
    

    删除了后还会再自动出现

    谷歌了下只发现有个同命相连的 https://www.applex.net/threads/mojave1.94581/

    第 1 条附言  ·  2021-04-25 18:06:46 +08:00
    launchctl list | grep -v "com.apple"

    PID Status Label
    535 0 com.google.keystone.user.xpcservice
    478 0 com.bjango.istatmenus.agent
    - 0 com.docker.helper
    - 0 com.qiuyuzhou.shadowsocksX-NG.http
    486 0 com.bjango.istatmenus.status
    - 0 com.openssh.ssh-agent
    - 0 com.microsoft.update.agent
    - 0 com.valvesoftware.steamclean
    467 0 com.google.android.mtpagent.98308
    476 0 com.xunlei.Thunder.ThunderHelper
    - 105 com.adobe.ARMDCHelper.cc24aef4a1b90ed56a725c38014c95072f92651fb65e1bf9c8e43c37a23d420d
    - 0 com.oracle.java.Java-Updater
    - 0 com.qiuyuzhou.shadowsocksX-NG.local
    474 0 com.google.keystone.user.agent
    465 0 cenmrev.V2RayX.98312
    530 0 v2rayproject.v2rayx.v2ray-core
    7 条回复    2021-08-01 20:53:39 +08:00
    nalzok
        1
    nalzok  
       2021-04-18 18:26:22 +08:00   ❤️ 2
    我觉得没必要太担心,估计是之前有什么命令打错了,比如把 kextstat >&1 或者 kextstat >$1 打成了 kextstat >/1
    IgniteWhite
        2
    IgniteWhite  
       2021-04-18 18:38:59 +08:00 via iPhone
    一楼对头
    32uKHwVJ179qCmPj
        3
    32uKHwVJ179qCmPj  
       2021-04-18 20:17:52 +08:00
    +1,楼主可以发下有什么开机启动软件,对比我的排查下
    domodomo
        4
    domodomo  
       2021-04-19 04:39:21 +08:00
    同意一楼的看法
    jiayong2793
        5
    jiayong2793  
       2021-04-19 13:59:02 +08:00
    @nalzok 删除之后还会再出现
    nalzok
        6
    nalzok  
       2021-04-20 19:01:43 +08:00
    @jiayong2793 那可能是某个 daemon 或者 crontab 或者服务器进程搞的鬼?
    kkhaike
        7
    kkhaike  
    OP
       2021-08-01 20:53:39 +08:00
    是网易 mumu 的驱动
    kextstat -l 可以查到
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3009 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 21ms · UTC 13:54 · PVG 21:54 · LAX 05:54 · JFK 08:54
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.