Как удалить mDNSresponder из Mac OS X Snow Leopard?

Question

Я получил сообщение от платформы WOW о том, что моя машина вызывает подозрительную активность. Я запускаю AED4 и MacAffee в последних версиях с 0 результатами угроз.

Затем я повернулся к монитору активности и проверил, что происходит, просто чтобы найти этот процесс _mdnsresponder среди обычной активности.

Проверил в Интернете и, по-видимому, это какая-то ошибка на службе (возможного) неизвестного трояна. Нет ничего, чтобы расслабить кого-то, как эти новости

Кто-нибудь знает, как избавиться от этой чумы?

Спасибо

Answer 1

Вы не можете удалить mDNSResponder из Mac OS X Snow Leopard и все еще иметь работающее подключение к Интернету. mDNSResponder используется для разрешения DNS и некоторых других задач в Mac OS X 10.6 и не является трояном.

В Activity Monitor вы должны запустить процесс с именем mDNSResponder запущенный пользователем с именем _mdnsresponder . Если сам процесс называется _mdnsresponder то это нечто другое. Я не знаю (и не могу найти никаких доказательств противоречия) о каких-либо вредоносных программах для Mac OS X, выполняющих процесс под названием _mdnsresponder . На самом деле процесс называется _mdnsresponder?

Answer 2

Пользователь называется _mdnsresponder, процесс называется mDNSResponder. В Mac OS X Lion это может помешать вам получить доступ к Интернету. Когда это происходит, mDNSResponder использует 100% ЦП, то же самое для любого приложения, основанного на разрешении DNS (в большинстве случаев в наше время). Так что используйте Activity Monitor, чтобы принудительно завершить работу mDNSResponder. Тогда это должно решить проблему, поскольку это перезапускает себя

Answer 3

Оба других ответа на этот вопрос (на момент этого ответа) являются неправильными. Убийство mDNSResponder не убьет ваше интернет-соединение.

mDNSResponder определенно является частью Bonjour, сетевого решения Apple для zeroconf . Он обнаруживает другие локальные устройства в сети (например, URL-адреса, оканчивающиеся на .local) и сообщает другим устройствам в локальной сети, что ваш компьютер существует и поддерживает Bonjour.

Если вы никогда не используете Bonjour, вы можете безопасно заблокировать его в брандмауэре. (Все это происходит на порту 5353, так что вы можете просто заблокировать этот порт и покончить с этим). Вы можете найти список типичных применений для Bonjour на его странице Википедии.

Answer 4

Я нашел этот IP 184.105.247.203 подключен. К mDNSresponder на MacBook Pro, связанных с сотнями жалоб. Один человек сказал, что они взломали и изменили пароль его учетной записи Facebook. Если они это увидят. Представьте себе все личные фотографии и сообщения, которые они взламывают.