Esto suena como alguien que está tratando de utilizar la misma seguridad de bypass como OSX/Enlazador (Intego, ZDNet). Es un bug en el Gatekeeper descubierto originalmente por Filippo Cavallarin. La forma en que funciona es que si el acceso /net/<someservername>/<somepath>
, macOS montará automáticamente ese servidor a través de NFS y darle acceso directo a los archivos almacenados allí. A diferencia de la mayoría de las formas de descarga de red, los archivos que se obtienen de este modo, no se consideran en cuarentena, y por lo tanto no tienen la costumbre de las comprobaciones de seguridad macOS se aplica a los archivos descargados.
Primer paso: eliminar el archivo zip y lo amplió en.
Segundo paso: desmontar el volumen remoto con sudo umount /net/us.e-fax.org/nfs/Documents
. Parece que ya he desmontado todo /net` directorio sin embargo, lo que debe tener cuidado de esto (y no debería causar otros problemas).
Tercer paso: he comprobado Archivados.de la aplicación, y es, actualmente, sólo una cáscara vacía. Pero su tiempo de modificación está a sólo un par de horas atrás, por lo que fácilmente podría haber tenido contenido malicioso antes, y el engaño el archivo zip que se usa para montar también podría haber sido utilizado para su lanzamiento. Así que... no tenemos idea de lo que (si acaso) es posible que hayas hecho a tu equipo.
Así, es necesario analizar el Mac para cualquier malware que pueda haber instalado. Usted puede obtener de Intego VirusBarrier Escáner desde la Mac App Store, y Malwarebytes escáner aquí. Ya que no tengo idea de lo que (si acaso) lo hizo, yo no puedo hacer recomendaciones específicas.
Cuarto paso (opcional, véase el "Potencial de mitigación" parte de la Intego artículo): puede desactivar el automount mecanismo que hizo que esta derivación posible editando el archivo /etc/auto_master en un editor de texto (recomiendo BBEdit -- es ideal para este tipo de cosas, incluso en gratis/modo de demostración), y la adición de "#" al principio de la línea que comienza con "/net". Usted puede hacer esto desde la Terminal con el comando:
sudo sed -i.orig 's@^/net@#/net@' /etc/auto_master
Asegúrese de copiar este comando exactamente; cualquier errores (incluyendo incluso el tipo equivocado de comillas) podría causar problemas. Tenga en cuenta que te pedirá tu contraseña de administrador, pero la contraseña no se mostrará como se escriba.