Toadair

V2EX 第 514779 号会员，加入于 2020-10-27 11:39:56 +08:00

今日活跃度排名 2397

guangzhou

Toadair 提问技术话题好玩工作信息交易信息城市相关

根据 Toadair 的设置，主题列表被隐藏

二手交易相关的信息，包括已关闭的交易，不会被隐藏

Toadair 最近回复了

11 天前

回复了 Toadair 创建的主题程序员 macos 中了 MAC/Agent.FD!tr.pws 木马,如何能揪出木马隐藏在哪里？

@zz177060 #5 啥意思？你也去运行了？

11 天前

回复了 Toadair 创建的主题程序员 macos 中了 MAC/Agent.FD!tr.pws 木马,如何能揪出木马隐藏在哪里？

@AkaGhost #3 感谢关注回复，上面说到的 VirusTotal 和微步其实我开始就上传了，触发后就进行了网络管控，昨晚重新开机又查了一遍，大概由三部分组成/Library/launchDaemons 下的 com.finder.helper.plist ，com.finder.helper.plist 对应一个在用户根目录下的/Users/xxx/.agent 这个脚本主要用于持续以当前用户身份运行.helper 程序，.helper 已传过微步，涉及的这类文件全部删除后再未出现异常流量请求，附上.helper 程序
https://www.ilanzou.com/s/8x5NxuQ7?code=52pj

12 天前

回复了 Toadair 创建的主题程序员 macos 中了 MAC/Agent.FD!tr.pws 木马,如何能揪出木马隐藏在哪里？

@petercui #1 那么关键来了，什么程序会异常调用去做心跳检测，实际更像是电脑上的程序访问这个连接返回 pong ，表达在线

13 天前

回复了 runaOvO 创建的主题 Apple 大家有遇到健康里的高血压通知功能消失的情况吗？

目前没有，暂时没有升级

Toadair 创建的更多回复