Cuando se ejecuta netstat
Me di cuenta del nombre sospechoso blackjack
. Me pregunto si es un malware.
PROMPT> netstat -v
Active Internet connections
Proto Recv-Q Send-Q Local Address Foreign Address (state) rhiwat shiwat pid epid state options
tcp6 0 0 nameofmachine.local.blackjack fe80::c55b:ddf6:.13569 ESTABLISHED 131072 131072 476 0 0x0102 0x00000204
tcp6 0 0 nameofmachine.local.1024 fe80::c55b:ddf6:.1024 ESTABLISHED 131072 131072 476 0 0x0102 0x00000204
Buscando el pid 476
PROMPT> ps ax | grep 476
476 ?? S 0:19.94 /System/Library/PrivateFrameworks/IDS.framework/identityservicesd.app/Contents/MacOS/identityservicesd
Así que el proceso que posee la dirección parece ser identityservicesd.app
que es un proceso de Apple. Aquí es donde termina mi rastro.
Hay otras menciones a .blackjack
que se produce en MacOS, consulte esta pregunta sin respuesta de Reddit .