Arrêter les LaunchAgents et les Daemons

Si vous voulez arrêter l'élément pour cette botte, il suffit d'émettre une décharger pour lancer le processus via launchctl . Pour une correction permanente, ajoutez une clé désactivée dans le plist avec la valeur true ou supprimez/déplacez le fichier dans un dossier où launchd ne le scannera pas automatiquement.

• launchctl unload /System/Library/LaunchAgents/com.apple.AppStoreUpdateAgent.plist

La page de manuel de launchctl possède une bonne documentation sur le contrôle des travaux. En ce qui concerne la défaite générale des majors CS, vous pourriez également considérer qu'ils ont édité les plists d'apple existants pour leur faire faire quelque chose que vous n'attendez pas, de sorte qu'il s'avérera beaucoup plus facile de simplement réinstaller le système d'exploitation et de migrer les données utilisateur à partir d'une sauvegarde (en faisant particulièrement attention à ne pas réinstaller les fichiers plist dans l'espace /System/Library, /Library (et peut-être aussi auditer la ~/Library des utilisateurs admins). Perdre l'administrateur / Root contre quelqu'un qui sait comment modifier le système est pratiquement terminé et la défense (trouver et désactiver) les changements prend beaucoup de temps par rapport à l'attaque (réinstaller le système à partir d'une bonne source connue et utiliser des outils de gestion de la configuration pour s'assurer que les fichiers modifiés sont détectés).

Le moyen le plus simple que j'ai trouvé pour faire cela est de

sudo launchctl list | grep "rough name of what you want to find"
sudo launchctl remove "label.of.the.file"

Essayez de vérifier ces endroits :

/Users/votre nom d'utilisateur/Bibliothèque/LaunchAgents/

/Library/LaunchAgents/

/Bibliothèque/LaunchDaemons/

/System/Library/LaunchAgents/

/System/Library/LaunchDaemons/

Vous pouvez faire un "launchctl dumpstate" et il montrera tous les services chargés et le chemin vers le .plist de démarrage et son contenu.

Vous voudrez probablement l'exécuter avec quelque chose comme less car il vide beaucoup d'informations.