1 votos

El proceso Mono se ejecuta a pesar de que nunca se instaló ni se puede encontrar en el disco

Me he dado cuenta de que un proceso llamado 'mono' estaba funcionando con un alto uso de la CPU. El caso es que nunca he instalado mono, ni lo encuentro en ninguna parte de mi disco.

El único programa que tengo instalado que podría utilizar mono es powershell, pero no pude encontrar ninguna información sobre si este hace uso de mono. Tampoco estaba ejecutando powershell en el momento en que noté el alto uso de la CPU.

He encontrado algunos artículos en los que se menciona que mono se utiliza en MacOS en algunos programas maliciosos, pero esos artículos son antiguos y la vulnerabilidad parece haber sido solucionada por Apple. Aun así, ¿podría ser motivo de preocupación que mono se esté ejecutando en mi sistema?

3voto

Jose Chavez Puntos 645

Supongo que has utilizado el Monitor de Actividad para encontrar el proceso. Allí puedes hacer doble clic en el proceso para obtener más información sobre él, como por ejemplo qué programa lo inició. Eso debería permitirte averiguar qué programa estás utilizando para iniciar el proceso. mono .

PowerShell es un programa .NET que se ejecuta en .NET (Core). Hoy en día, .NET Core y Mono se han fusionado y es el mismo programa. Así que suena probable que este proceso se inició debido a que usted utiliza PowerShell. Puede utilizar el método mencionado anteriormente para averiguarlo - o simplemente podría matar mono utilizando el Monitor de Actividad y luego inicie PowerShell y vea si obtiene un nuevo mono proceso.

No, no hay como tal nada de tener mono que se ejecuta que le llevaría directamente a sospechar de tener un malware. Los artículos antiguos que has encontrado no son en absoluto motivo de preocupación. De hecho, describen lo contrario de lo que piensas. Es decir, el malware no se instala mono sino que se aprovecha de los usuarios que ya tienen mono instalado. Así que no hay nada que indique que tener mono que se ejecuta significa que fue puesto allí por un malware.

AppleAyuda.com

AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X