¿Qué es com.appstart.AppStart?

Navega tus respuestas
6

Al examinar mis demonios / agentes de lanzamiento con LaunchControl hoy, noté que este agente de usuario de aspecto divertido con la etiqueta "com.appstart.AppStart":

  

"/ Users / jstrout / Library / Application Support / AppPolicy / AppStart" -i -c   216107 -isn 5CE1E809-EF23-41E1-B157-B429F09DCCFF

En cuanto al ejecutable, es un ejecutable de 517264 bytes en la rueda de grupo.

He buscado en Google por todas partes, pero encuentro muy pocas menciones de este archivo, y ninguna de ellas es informativa. ¿Es este malware?

    
pregunta Joe Strout 19.07.2017 - 16:39

1 respuesta

4

Parece bastante sospechoso de investigar. Es un software personalizado, como el applet de Java u otro software que no es la instalación normal de CodeSigned o App Store.

  1. Está en la ubicación incorrecta para que las aplicaciones estén normalmente
  2. Utiliza nombres de sonido genéricos
  3. claramente no estás consciente de qué es o por qué está allí.

Si tienes Time Machine, puedes hacer dos cosas. Haga una copia de seguridad y luego elimine el archivo. A continuación, puede mirar en el centro de atención el TimeMachine para ver cuándo apareció y quizás correlacionarlo con otras instalaciones instaladas. Podría ser una aplicación lateral que haga métricas o actualizaciones de la aplicación, pero probablemente me desharía de ella o vería qué otros archivos tiene abiertos o monitorearé dónde está hablando con una herramienta como LittleSnitch. Malware Bytes anti malware también es un producto muy bueno y confiable para analizar adware, malware, scamware, etc ...

    
respondido por el bmike 19.07.2017 - 17:24

Lea otras preguntas en las etiquetas

Portátiles Mac: ¿Cuál es la diferencia entre los modos de bloqueo de pantalla, Apagar pantalla y Dormir? Error de la barra de progreso de AppleScript: ¿Cómo evitar que el diálogo de progreso se detenga?