J'ai trouvé un petit .plist curieux dans mes LaunchAgents, et je m'inquiète que ce soit un rootkit ou une autre porte dérobée. Voici son contenu :
Label
com.asdasdasd
ProgramArguments
/Library/Java/JavaVirtualMachines/jdk1.8.0_73.jdk/Contents/Home/jre/bin/java
-Dapple.awt.UIElement=true
-jar
/Users/LoganDark/.asdasd/asda.jar
RunAtLoadEst-ce que quelqu'un peut m'aider à comprendre ce que c'est ? Est-ce que je devrais m'inquiéter ?
Le nom de fichier ne correspond pas à un programme fourni par Apple, ni à un programme Mac bien connu (c'est-à-dire un programme très populaire).
Cependant, il pourrait quand même être légitime. Le nom semble être quelque chose que vous auriez pu inventer si vous tapiez juste un nom au hasard. Cela pourrait être quelqu'un à qui vous avez prêté votre ordinateur et qui s'est amusé à créer son propre programme.
Notez les horodatages des fichiers concernés pour voir si cela peut vous donner un indice pour vous rappeler ce qui s'est passé à ce moment-là. Peut-être l'avez-vous créé vous-même et oublié?
Je vérifierais le contenu du fichier asda.jar pour en savoir plus sur ce que c'est. Faites une copie du fichier et renommez-le en asda.zip. Décompressez-le pour voir ce qu'il contient. Cela pourrait vous donner un indice sur ce que c'est.
Et bien sûr - si vous ne savez toujours pas ce que c'est, considérez que votre ordinateur a été compromis. Dans ce cas, vous devriez formater l'ordinateur et le restaurer à partir d'une sauvegarde antérieure à l'introduction du fichier, ou bien effectuer une réinstallation propre de macOS.
LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.
