OS X "launchd" максимизирует пропускную способность загрузки

Question

У меня возникла проблема на моем Mac mini с вирусом DDOS Unix, который насытил пропускную способность загрузки и отключил мой интернет, ClamXav и Avast обнаружили все его части (он никогда не обнаруживался в мониторе активности или в обратной связи сетевого стека) после удаление вещей вернулось в норму.

Теперь, спустя несколько месяцев, у меня возникла та же проблема, но все проверки на вирусы возвращаются, и я не нахожу ничего ошибочного ни в одном из мест ранее. Хотя я запускаю iStat, и в его сети сообщается, что "launchd" использует всю пропускную способность загрузки в сети. Тем не менее, если я открою Activity Monitor, будет показано, что launchd не использует пропускную способность вообще ?!

Запущенный здесь, в iStat, с загрузкой 37 КБ / с, наш интернет достигает максимальной скорости около 140 КБ / с, и он поднимается до этого довольно регулярно. Единственная вещь, о которой сообщают, что она использует загрузку, поэтому единственное, что я могу рассмотреть, это насыщение интернета.

Вот Activity Monitor, показывающий, что launchd использует не пропускную способность ...

У кого-нибудь есть идеи? Я не могу найти никаких отчетов для этого онлайн нигде.

Answer 1

Мне просто любопытно, если вы откроете терминал и попробуете sudo top , вы видите ошибочный процесс?

В любом случае , вы должны использовать launchctl чтобы проверить 5 различных файлов конфигурации, которые использует launchd:

• ~/Library/LaunchAgents (пользовательские агенты, предоставляемые пользователем)
• /Library/LaunchAgents ( индивидуальные агенты, предоставленные администратором)
• /Library/LaunchDaemons (общесистемные демоны, предоставляемые администратором)
• /System/Library/LaunchAgents ( индивидуальные агенты, предоставляемые Apple)
• /System/Library/LaunchDaemons (общесистемные демоны, предоставляемые Apple)

Один или несколько из них могут быть там, где скрывается ошибочный процесс. Кроме того, я надеюсь, что вы переформатировали и переустановили после вашего вирусного инцидента. Это не обязательно, но это то, что я буду делать и что я рекомендую укушенным друзьям.