1 votos

¿Qué es "~/.asdasd/asda.jar"?

Encontré un curioso .plist en mi LaunchAgents y me preocupa que pueda ser un rootkit u otra puerta trasera. Aquí está su contenido:

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple Computer//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
   <key>Label</key>
   <string>com.asdasdasd</string>
   <key>ProgramArguments</key>
   <array>
      <string>/Library/Java/JavaVirtualMachines/jdk1.8.0_73.jdk/Contents/Home/jre/bin/java</string>
      <string>-Dapple.awt.UIElement=true</string>
      <string>-jar</string>
      <string>/Users/LoganDark/.asdasd/asda.jar</string>
   </array>
   <key>RunAtLoad</key>
   <true/>
</dict>
</plist>

¿Puede alguien ayudarme a averiguar qué es esto? ¿Debería preocuparme?

3voto

Jose Chavez Puntos 645

El nombre del archivo no coincide con un programa suministrado por Apple, ni es un programa conocido de Mac (es decir, un programa muy popular).

Sin embargo, aún podría ser legítimo. El nombre suena como algo que se te ocurriría si escribieras cualquier nombre al azar. Podría ser alguien a quien le hayas prestado tu ordenador y que esté jugando a crear su propio programa.

Anota las marcas de tiempo de los archivos implicados para ver si eso te puede dar una pista para recordar lo que pasó en ese momento. ¿Quizás lo hayas creado tú mismo y te hayas olvidado de ello?

Yo comprobaría el contenido del archivo asda.jar para saber más sobre lo que es. Haz una copia del archivo y cámbiale el nombre a asda.zip. Descomprímelo para saber qué contiene. Es posible que te dé una pista de lo que es.

Y, por supuesto, si todavía no sabes lo que es, considera que tu ordenador ha sido comprometido. En ese caso, debes formatear el ordenador y restaurar desde una copia de seguridad anterior a la introducción del archivo, o bien hacer una instalación limpia de MacOS.

AppleAyuda.com

AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X