En el terminal, busco el archivo com.pplauncher.plist en el directorio
/Library/LaunchDaemons/a través del comando ls -a pero no se ha encontrado dicho archivo. Más tarde, instalé Malwarebytes y lo ejecuté. Entonces, detectó el archivo com.pplauncher.plist como un malware exactamente en el mismo directorio que estaba mirando.
Mi pregunta es: ¿por qué ha ocurrido esto? Pensaba que todos los archivos de mi ordenador se podían mostrar en el terminal.
PS: Estaba tratando de eliminar este archivo porque encontré mshelper corriendo en mi iMac, que resulta ser un malware utilizado para minar criptomonedas.
1 votos
¡Bienvenido a Ask! ---- Su uso de
lses correcto y tiene toda la razón:ls -ale mostrará todos los archivos sea cual sea su estado oculto para el Finder. ---- Te sugiero que añadas el-Ba sulsen caso de que este nombre de archivo contenga algunos caracteres especiales para ocultarlo (por ejemplo con un " \r " dentro de un nombre de archivo, su impresión en Terminal ocultará el comienzo del nombre): ----ls -aB /Library/LaunchDaemons/.0 votos
Gracias, @dan =) ¿puedes darme una referencia donde pueda encontrar una lista de estos caracteres especiales que pueden ocultar partes de un nombre de archivo?
0 votos
Deberías intentar usar la búsqueda de Spotlight para este archivo o descargar una aplicación gratuita llamada EasyFind. macupdate.com/app/mac/11076/easyfind
0 votos
Sólo hay que hacer un
ls -aBl /Library/LaunchDaemonse incluya la salida de texto a su pregunta original para comprobar si mi hipótesis es de alguna ayuda.0 votos
Por favor, dinos el comando completo que has ejecutado.
0 votos
Si es el secuestrador de pestañas fresco que tiene entonces es posible que haya sido eliminado o puesto en cuarentena ya. Comprueba también macsecurity.net/view/402-coolnewtabtheme-virus-MacOS para otros posibles nombres de archivo. Ahora me he pasado a BitDefender porque Amazon tiene una oferta para una familia de 5 ordenadores por menos de lo que vende BitDefender. Atrapó dos infecciones de Windoze en correos electrónicos antiguos que Avast pasó por alto y prácticamente no tuvo impacto en la CPU.
0 votos
Hola a todos. Lamentablemente no puedo probar ningún comando ahora porque el archivo ya ha sido eliminado por malwarebytes. Sólo puedo hablar de lo que he hecho exactamente. En primer lugar, he cambiado el directorio de trabajo escribiendo
cd /Library/LaunchDaemons/Luego, ejecuté el comandols -a. Apareció una lista con menos de 10 archivos, ninguno de los cuales conteníapplauncher.plisten sus nombres.0 votos
Sólo para estar seguro, @leticia ejecutar una vez más Malwarebytes y comprobar su
mshelperfue eliminado.