¿Qué es avqmd.plist y el registro _avqmd en Usuarios / Grupos?

1

Hoy, estaba tratando de arreglar los permisos y la propiedad del archivo en un disco duro externo y, mientras intentaba agregarme como usuario / propietario a través de la ventana de obtener información, el sistema me presentó un usuario desconocido. con el nombre: _avqmd.

Por supuesto, no hay ninguna indicación para dicho usuario en las preferencias del sistema - > usuarios.

Pero también pude detectar un archivo avqmd.plist dentro de: / var / db / dslocal / nodes / Default / users

¿Alguien sabe qué es esto y de dónde viene?

    
pregunta FFrewin 21.01.2016 - 20:57

2 respuestas

1

_avqmd es una cuenta creada por el antivirus Avira .

Esta cuenta se usa para ejecutar tareas en segundo plano sin el uso de la cuenta privilegiada general root . Esta es una práctica de seguridad correcta: separación de privilegios.

Si desea ver para qué se usa esta cuenta, ejecute, por ejemplo:

ps -l -u _avqmd

Si no instaló Avira , entonces esta cuenta es un problema. Por ejemplo, podría tratarse de un crapware que intenta ocultarse bajo el nombre de este software.

    
respondido por el daniel Azuelos 22.01.2016 - 08:18
1

Es posible que pueda obtener más detalles sobre el usuario consultando la base de datos del directorio en lugar de mirar los archivos de registro en el sistema de archivos:

dscl . -read /Users/_avqmd

Esperemos que encuentres suficientes hilos para tirar. No es una cuenta en ninguno de los primeros Mac que revisé, pero tal vez alguien más lo haya rastreado y tenga una respuesta más concreta.

    
respondido por el bmike 21.01.2016 - 21:48

Lea otras preguntas en las etiquetas