liuhaidong
V2EX  ›  macOS

不是说 mac 不会中病毒么?我的 mac 是不是中病毒了 ?

  •  
  •   liuhaidong · Apr 26, 2023 · 9094 views
    This topic created in 1288 days ago, the information mentioned may be changed or developed.
    描述:

    使用 istat 查看监控日志,发现系统的 cpu 在休眠状态下,每 15-20 分钟唤醒一次。



    今天早上 8 点再看日志,发现 5:30 被唤醒,cpu 就一直保持运行,并再也没有进入到休眠。



    -----------------------------------------------------


    我是不是中病毒了 ? 有用 istat 的 mac 小伙伴有出现这个问题么?

    -----------------------------------------------------

    备注:

    macbook m1 pro Monterey 12.6.5



    [唤醒以供网络访问] 未勾选

    只有一个程序 chrome 未关闭,测试即使关闭所有程序,只留 istat 也会出现唤醒的问题。

    状况持续有半年了,测试多次,即使扣上盖章也会出现同样问题

    -----------------------------------------------------

    使用 俄罗斯的大蜘蛛 和 德国的小红伞 查杀没发现

    是不是我真的中了很 NX 的毒了 ?
    Supplement 1  ·  Aug 21, 2023
    来自 @quzard

    使用命令 pmset -g log | grep DarkWake 查看 DarkWake 唤醒日志

    使用 -a 以同时适用于电池和电源。执行 pmset -g custom 可以查看所有场景下的电源设定
    pmset -a:调整任何条件下的睡眠计划
    pmset -c:调整外部供电的睡眠计划
    pmset -b:调整电池供电的睡眠计划
    pmset -g:查看计划

    # 休眠时不联网,禁用 TCP 保持活力机制,防止每 2 小时醒来一次
    sudo pmset -a tcpkeepalive 0
    # 禁用电源小憩:用于定期唤醒计算机以进行网络和更新
    sudo pmset -a powernap 0
    # 关闭 standby 模式
    sudo pmset -b standby 0
    # 开启远程使用时允许睡眠
    sudo pmset -a ttyskeepawake 0

    m1 关机断电盒盖后一段时间会重置 SMC (以上部分也会被重置)
    50 replies  •  2023-04-29 00:41:23 +08:00
    hzxxx
    hzxxx
    Apr 26, 2023
    1
    可能后台任务在执行吧,我想问下,是谁说的 mac 不会中病毒
    Duolingo
    Duolingo
    Apr 26, 2023
    2
    mac 一直有病毒,只是以前没有被针对的价值,所以没有 windows 上那些五花八门的病毒。
    weeei
    weeei
    Apr 26, 2023
    3
    谁说的 macOS 不会中毒 这个结论?
    wu67
    wu67
    Apr 26, 2023
    4
    mac 系统本身的部分逻辑就有点毛病, 例如:

    连上手机热点, 然后盒盖睡眠, 看看手机连接计数, 你会发现电脑一直连着你的热点...

    不盒盖待机不做任何操作时, 会启动好几个检查安全啥的进程, 能效核心占用跑到 6 7 十...(就是去趟厕所回来的事, 跑的 c 面温温的...)
    xhyzidane
    xhyzidane
    Apr 26, 2023
    5
    Chrome 到底关还是没关?
    liuhaidong
    liuhaidong
    OP
    Apr 26, 2023
    6
    @xhyzidane 测试关闭 chrome 也会被唤醒
    arnolehe0157
    arnolehe0157
    Apr 26, 2023❤️14
    7
    人傻用什么设备都一个结果
    titi14gj
    titi14gj
    Apr 26, 2023
    8
    m 系列的 mac 是不是可以看成和 iphone 、ipad 一样,盒盖=锁屏
    liuhaidong
    liuhaidong
    OP
    Apr 26, 2023
    9
    @arnolehe0157 大聪明您来说说呗
    LaGeNanRen
    LaGeNanRen
    Apr 26, 2023
    10
    一直有中毒的可能的,只是 mac 的权限机制还有用户量的问题,做 3 个 mac 的病毒不如投一个 win7 的病毒,付出和产出的问题
    QingXuJiaZhi
    QingXuJiaZhi
    Apr 26, 2023❤️17
    11
    神评还是出现了: win 中病毒, 是 win 的问题, mac 中病毒, 是用户人傻.
    okakuyang
    okakuyang
    Apr 26, 2023
    12
    webkit 前几周爆出零日漏洞,一个网页就可以控制你的计算机。现在这个时代,绝对安全很难。
    包括一年前的 pdf 漏洞,一张图片就可以打开你电脑终下后门,而且极其隐蔽,难以发现。
    dqzcwxb
    dqzcwxb
    Apr 26, 2023
    13
    mikewang
    mikewang
    Apr 26, 2023 via iPhone
    14
    macOS 没有病毒的理解是错误的。我感觉可能是理解有误,将“macOS 不用装杀毒软件”潜意识地推理出了“macOS 没有病毒”。

    同理,“Linux 没有病毒”的理解也是错误的,勒索病毒早就传染过好一波了。
    xtinput
    xtinput
    Apr 26, 2023
    15
    ![电源唤醒事件]( https://img.tcoding.cn/N4pFZA.png)
    系统信息里面去看唤醒事件呀

    ![屏幕使用时间]( https://img.tcoding.cn/pYHJLS.png)
    也有可能是某一个应用的某一次遗留进程,看屏幕使用时间,那个进程 24 小时在,再看名字是微信的,微信自己也没找到·····
    mikewang
    mikewang
    Apr 26, 2023 via iPhone
    16
    @dqzcwxb 现在的 Windows 可能还行,但是 Win 确实曾经垃圾过。一个 autorun.inf 就能自动运行病毒程序的设计,我在 macOS 上没有见到过。
    SimonOne
    SimonOne
    Apr 26, 2023❤️7
    17
    @cmdOptionKana #11 不对。
    “人傻用什么设备都一个结果”是“不管 windows 中毒还是 macOS 中毒,都是用户人傻”的意思。
    KevinDo2
    KevinDo2
    Apr 26, 2023
    18
    系统的 cpu 在休眠状态下,每 15-20 分钟唤醒一次。
    M 芯片都这样,好像是叫什么电能小憩.

    至于唤醒后不继续睡,那就不知道了,建议重启一下再进行后续观察。
    hideonwhere
    hideonwhere
    Apr 26, 2023
    19
    特出的就是一个灵活
    hideonwhere
    hideonwhere
    Apr 26, 2023
    20
    HAWCat
    HAWCat
    Apr 26, 2023 via iPhone
    21
    Apple 官方说 macos 不会中毒了?
    whoisix
    whoisix
    Apr 26, 2023 via Android
    22
    @cmdOptionKana 哪一楼,没看到所谓的神评论
    qeqv
    qeqv
    Apr 26, 2023
    23
    @cmdOptionKana 不要虚空索敌了,“都一个结果”,怎么就被你看出“win 中病毒, 是 win 的问题, mac 中病毒, 是用户人傻.”?
    还是你心里的想法挡住了你的眼睛呢
    qeqv
    qeqv
    Apr 26, 2023
    24
    1. 反对虚空索敌不代表我支持#7 这样的无意义人身攻击言论。
    2. Mac 也有恶意程序,op 用 Activity Monitor.app 排查下可疑进程看看
    liuhaidong
    liuhaidong
    OP
    Apr 26, 2023
    25
    @xtinput

    感谢大佬回复。

    1. 电源事件:

    下一个计划的事件:

    appPID: 567
    类型: 唤醒
    计划安排: com.apple.alarm.user-visible-Weekly Usage Report
    时间: 2023/4/30 07:40
    UserVisible: 0

    这里并没有异常

    2. 屏幕使用时间,唤醒的时候屏幕不亮,就是后台有 cpu 活动。
    QingXuJiaZhi
    QingXuJiaZhi
    Apr 26, 2023
    26
    @qeqv win 中毒我没见过骂用户 "人傻" 的, 这种情况我只在 mac 中毒的时候见到.

    他是没有明说, 但是言下之意, 很容易引人误会.

    就像索贿的人也不会明说要钱, 但说一句 "这件事难办啊, 但也不是完全没办法", 你要从法律上说他索贿不行, 但言下之意很明显.

    因此, 你要严格说我误解, 可以. 但我认为我是合理误解.
    QingXuJiaZhi
    QingXuJiaZhi
    Apr 26, 2023
    27
    @SimonOne 漏了 @ 你
    0x535
    0x535
    Apr 26, 2023 via Android
    28
    大概率是 darkwake 的锅
    quzard
    quzard
    Apr 26, 2023 via iPhone
    29
    使用命令 pmset -g log | grep DarkWake 查看 DarkWake 唤醒日志
    quzard
    quzard
    Apr 26, 2023 via iPhone❤️2
    30
    使用 -a 以同时适用于电池和电源。执行 pmset -g custom 可以查看所有场景下的电源设定
    pmset -a:调整任何条件下的睡眠计划
    pmset -c:调整外部供电的睡眠计划
    pmset -b:调整电池供电的睡眠计划
    pmset -g:查看计划

    # 休眠时不联网,禁用 TCP 保持活力机制,防止每 2 小时醒来一次
    sudo pmset -a tcpkeepalive 0
    # 禁用电源小憩:用于定期唤醒计算机以进行网络和更新
    sudo pmset -a powernap 0
    # 关闭 standby 模式
    sudo pmset -b standby 0
    # 开启远程使用时允许睡眠
    sudo pmset -a ttyskeepawake 0

    m1 关机断电盒盖后一段时间会重置 SMC (以上部分也会被重置)
    liuhaidong
    liuhaidong
    OP
    Apr 26, 2023
    31
    @quzard 感谢大佬回复



    我执行下命令 等下测试下。谢谢。
    xtinput
    xtinput
    Apr 26, 2023
    32
    @liuhaidong 屏幕使用时间并不需要屏幕亮起,我的意思是你看一下屏幕使用时间里面找找有没有特殊的进程
    liuhaidong
    liuhaidong
    OP
    Apr 26, 2023
    33
    @xtinput 嗯嗯 查了下屏幕使用时间里没有异常程序,谢谢
    zhangshine
    zhangshine
    Apr 26, 2023
    35
    电池没掉电或者掉很少电就是正常现象
    huijiewei
    huijiewei
    Apr 26, 2023
    36
    @springwood 为啥我下载了 transmit 还是 intel 的。。
    springwood
    springwood
    Apr 26, 2023
    37
    @huijiewei 下载之前要仔细看清楚说明,可以用关键词去搜。我的博客里面也有下载链接
    huijiewei
    huijiewei
    Apr 26, 2023
    38
    @springwood 主要就是在你博客提供的链接下载的,挺邪门了。
    huijiewei
    huijiewei
    Apr 26, 2023
    39
    @springwood 我知道了。经过很久的版本更新,现在下载的都是 T 的。不支持 M1
    wusheng0
    wusheng0
    Apr 26, 2023 via Android
    40
    @arnolehe0157 我真他妈受不了,v2 以前有这么多喷子吗?上来就喷。
    chonger
    chonger
    Apr 26, 2023
    41
    不就是一个简单的睡眠唤醒吗?楼主一上来就说病毒,但凡用过 mac 的都知道正常用中个毒有多难,你怎么不说是被黑客黑了呢?所以到底是谁先挑起的争端?
    就冲着 op 这态度,真不打算帮你。
    littlewing
    littlewing
    Apr 26, 2023
    42
    是的,中毒了,最好送去 apple store 重装系统
    liuhaidong
    liuhaidong
    OP
    Apr 26, 2023
    43
    @chonger

    打了这么多字,就算不帮也谢谢你。
    MiketsuSmasher
    MiketsuSmasher
    Apr 27, 2023
    44
    @arnolehe0157 @Livid 这个算是嘴臭了,可以处理掉了
    MiketsuSmasher
    MiketsuSmasher
    Apr 27, 2023
    45
    @whoisix @arnolehe0157 的第一个评论,看不到的话可能是已经被你 block 了
    Livid
    Livid
    MOD
    PRO
    Apr 27, 2023
    46
    @MiketsuSmasher 谢谢,那个账号已经被彻底 ban 。
    WonderUniverse
    WonderUniverse
    Apr 27, 2023
    47
    备份一下资料重装系统,解决一切系统小毛病
    6david9
    6david9
    Apr 28, 2023
    48
    我的电脑之前装了 clash for windows 后睡眠也会异常耗电。你要是也装了类似的代理软件睡眠前先退出然后再试试。
    ShadowPower
    ShadowPower
    Apr 28, 2023
    49
    macOS 没病毒这种说法……
    5 年前帮同事排查过一个 MBP 严重发热,续航极短的问题。最后发现是中了挖矿病毒,在 Chrome 扩展里……
    HH8
    HH8
    Apr 29, 2023
    50
    @liuhaidong 最近左派太多了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   3336 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 110ms · UTC 04:23 · PVG 12:23 · LAX 20:23 · JFK 23:23
    ♥ Do have faith in what you're doing.