3 votos

¿Qué es el proceso AppArt y por qué quiere conectarse a application-stats.com?

Utilizo Little Snitch ( https://www.obdev.at/products/littlesnitch/index.html ) para supervisar el tráfico de red en segundo plano. Cuando una aplicación intenta conectarse a Internet por primera vez, Little Snitch muestra un cuadro de diálogo que me pregunta si quiero permitir la conexión. La mayoría de las veces es bastante obvio cuál es el proceso, y yo permito o deniego el acceso a la red. Pero este proceso me deja perplejo:

Little Snitch blocking a connection by the AppArt process to application-stats.com

¿Qué es AppArt? ¿Qué es application-stats.com? ¿Y por qué la primera quiere conectarse a la segunda?

1 votos

0 votos

Gracias. Creo que he conseguido solucionarlo, he rastreado el proceso a través del Administrador de actividades, no sé por qué no se me ocurrió hacerlo antes. Voy a escribir lo que hice como una respuesta a continuación.

3voto

Jim Puntos 339

Siguiendo el comentario de @tubedogg más arriba, creo que lo he arreglado:

  • http://www.malwareurl.com/listing.php?domain=application-stats.com identifica el dominio como Malware
  • Al hacer doble clic en el proceso "AppStats" en el Monitor de actividad y, a continuación, en la pestaña "Abrir archivos y puertos", se revela que algo se está ejecutando desde /Users/jim/Library/Application Support/Spigot/AppStats
  • Buscando "Spigot" nos lleva aquí, donde se dan instrucciones para eliminarlo: http://www.thesafemac.com/arg-spigot/
  • No encontré ninguna extensión extraña en Firefox, Safari o Chrome (el directorio en Application Support incluía un archivo con un nombre que hacía referencia a un archivo .xpi, por lo que supongo que el problema puede haber tenido algo que ver con una extensión antigua de Firefox), pero eliminé los siguientes directorios y archivos: ~/Library/LaunchAgents/com.applicationstats.AppStats.plist, ~/Library/LaunchAgents/com.appart.AppArt.plist, ~/Library/Application Support/Spigot/

0 votos

También encontré esto en mi ordenador. También he visto a otras personas publicadas pregunta acerca de este archivo en el sitio de soporte de Apple. Me pregunto si hay alguna manera de informar de este malware a los profesionales de antivirus.

AppleAyuda.com

AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X