Что AppSC сильно тормозит мой MacBook Pro?

4

Я заметил, что мой OS X очень часто работает очень медленно и все отстает. Я открыл Activity Monitor и увидел, что то, что называется AppSC, использует до 95% памяти. Это заставляет мой компьютер работать очень жарко. Я немедленно принудительно завершаю программу, когда замечаю это, но это продолжает происходить.

Кто-нибудь знает, что такое AppSC?

macos macbook malware

— союзник
источник

4

Какой путь к исполняемому файлу на диске?

— Найл

Не могли бы вы ввести следующую команду в Terminal: launchctl listи добавить вывод к исходному вопросу?

— дан

5

AppSC - это вредоносная программа. Загрузите, установите и запустите бесплатное приложение Malwarebytes Anti-Malware для Mac . Он обнаружит его, и вам будет предложено удалить его (и некоторые другие потенциально установленные вредоносные программы).

Если вы не можете загрузить / установить приложение для защиты от вредоносных программ, потому что все идет медленно, вам необходимо переместить или удалить соответствующие файлы plist в / Users / your_user_name / Library / LaunchAgents /, / Library / LaunchAgents / или / Library / LaunchDaemons / вручную, загрузившись в однопользовательском режиме или в режиме восстановления. Удалите ответственный файл plist, перейдя в один из каталогов и выполнив mv'ing или rm'ing. Я не помню точно, но я думаю, что имя файла содержит *.appsc.*или *.appscd.*. Если вы используете El Capitan, возможно, вам придется отключить защиту целостности системы . Затем продолжите загрузку или перезагрузку на основной том и попробуйте снова загрузить, установить и запустить Malwarebytes Anti-Malware для Mac.

Недавно я получил клиентский iMac, зараженный AppSC и некоторыми другими вредоносными программами. Я подозревал MacKeeper (который был также «установлен») в качестве основного виновника, но я не смог обосновать свое предположение.

Чтобы удалить вредоносное ПО, я сначала загрузился на флэш-диск, содержащий полную версию OS X Mavericks, а затем - после расследования изменения / создания дат нескольких приложений и папок - переместил подозрительные агенты запуска / демоны в ~ / Library / LaunchAgents , / Library / LaunchAgents или / Library / LaunchDaemons для инертных папок, таких как / Library / LaunchDaemons (Off) . Затем я загрузился на основной том и установил вышеупомянутое программное обеспечение и удалил / удалил все файлы вредоносных программ.

AppSC (сопровождаемый демоном AppSC, который запускает AppSC при загрузке и перезапускает AppSC после принудительного выхода из него) просто «съедает» ОЗУ со скоростью 50–300 МБ / с. Сразу после запуска iMac было свободно около 6 ГБ оперативной памяти объемом 8 ГБ. После того, как все свободное ОЗУ исчезло, вся система переключается с более медленной скоростью. Через одну минуту клиентский iMac имел размер подкачки 4 ГБ без запуска других приложений. Перестановка памяти замедлит вашу OS X и все запущенные обычные приложения, и через некоторое время практически невозможно что- либо сделать, даже перезагрузку.

— klanomath
источник

Отличный ответ! Я бы посоветовал вам разместить все правильные полезные PATH в качестве кода, чтобы не пропустить символ во время операции копирования ( ~или /).

— дан

@danielAzuelos Так как клиент спешил, и мне пришлось быстро это исправить, я не задокументировал это должным образом. Как только я найду больше информации или после заражения одной из моих виртуальных машин с помощью AppSC, я добавлю правильные имена / пути.

— klanomath

Это одна из первых и отличных документации об этой атаке.

— дан

0

Что бы это ни было, это определенно не нормально и вызвано сторонним программным обеспечением. Я не могу ничего узнать об этом в Интернете, поэтому вам, вероятно, следует взять ваш компьютер в Apple Store и попросить их посмотреть. Мне нужно увидеть путь к исполняемому файлу, чтобы понять это. Вы пытались силой выйти из процесса?

— 3871968
источник