ম্যালওয়্যার দ্বারা প্রভাবিত আবিষ্কার প্রক্রিয়া হত্যা [বন্ধ]

Question

আমার সিস্টেমে একটি ম্যালওয়্যার আক্রমণ ছিল। এটি আবিষ্কার প্রক্রিয়া প্রভাবিত করেছে।

আমি সম্পর্কিত আবিষ্কার প্রক্রিয়ার জন্য প্রক্রিয়া আইডি খুঁজে পেতে একটি grep না। আমি নিম্নলিখিত পেতে -

_mdnsresponder   6115   0.0  0.1  2504332   4448   ??  Ss   11:05AM   0:30.27 /usr/libexec/discoveryd --udsocket standard --loglevel Basic --logclass Everything --logto asl
root              145   0.0  0.0  2469280     32   ??  Ss   Mon08PM   0:00.02 /usr/libexec/discoveryd_helper --loglevel Detailed --logclass Everything --logto asl
UserName            9627   0.0  0.0  2433796    652 s001  S+    5:40PM   0:00.00 grep discoveryd

আমি Pkill করছেন - 6115, PKIL -F 145। কিছুই ঘটবে না।

আমাকে জানাতে, কিভাবে এটি সমাধান করতে।

Comments

আপনি কিভাবে ম্যালওয়্যার দ্বারা প্রভাবিত ছিল জানেন?

— William T Froggard

আমি আপনাকে সাহায্য করতে পারছি না যদি আপনি আমাকে সাহায্য করবেন না, দুঃখিত।

— William T Froggard

discoveryd hogging 100% প্রসেসর একটি পরিচিত বাগ।

— Maxthon Chan

→ ম্যাক্সথন: এখানে প্রকৃত ঘটনা নেই: দেখুন Ss মধ্যে STAT কলাম।

— daniel Azuelos

→ উইলিয়াম: আপনি দুবার সঠিক!

— daniel Azuelos

Answer 1

আপনার আউটপুট থেকে কোনো ম্যালওয়্যার কোন প্রমাণ নেই discoveryd সাধারণত ডিমন চলমান।

তোমার pkill -f 6115 কমান্ড ব্যর্থ হয়েছে কারণ ভাগ্যক্রমে আপনার কোনও প্রক্রিয়া নেই যা পূর্ণ কমান্ডের নাম 6115 হবে। এটি খুব দ্রুত পড়ার চিহ্ন pkill ডকুমেন্টেশন এবং একটি আক্রমণ সব না।

আপনি সত্যিই হত্যা করতে চান discoveryd এখানে এটি করার সঠিক উপায়:

_pid_to_kill=`ps ax | egrep '[ /]discoveryd' | awk '{print $1}'`
if [ "${_pid_to_kill}" ] ; then
    /usr/bin/sudo kill ${_pid_to_kill}
fi

_pid_to_kill এটি আসলে চলমান যদি আবিষ্কারের প্রক্রিয়া আইডি পাবেন। লাইন 2 এই পরিবর্তনশীল কিছু দিয়ে সেট করা হবে কিনা পরীক্ষা করবে, এবং লাইন 3 নোংরা কাজ করবে।

Answer 2

এখানে একটি লিংক অ্যাপল বিটা সফটওয়্যার প্রোগ্রাম সাইট থেকে। প্রোগ্রামটির জন্য সাইন আপ করুন এবং আপনার কম্পিউটারটি OS X 10.10.4 এ আপগ্রেড করার জন্য সাইটগুলির নির্দেশাবলী অনুসরণ করুন, যার সর্বশেষ বিটা (14E26a তৈরি করুন) MDNSResponder ফিরিয়ে আনতে পক্ষে আবিষ্কারের জন্য পরিত্রাণ পেয়েছে।

Comments

এটি OS X 10.10.4 বিটা 4 থেকে সত্য যা আমি বর্তমানে চলমান। পূর্ববর্তী বিল্ড এখনও ব্যবহার discoveryd।

— Maxthon Chan

@ ম্যাক্সথন খান সঠিক। আমি ঠিক বলেছি যে বলার দরকার নেই, যেহেতু আমি এখনও বিটা মুক্তি ছাড়া কিছু ডাউনলোড করার উপায় খুঁজে পেয়েছি।

— user24601

আচ্ছা কেউ পুরানো বিটা হোল্ডওভার রাখতে পারে (উদাঃ আমার হার্ড ড্রাইভগুলির মধ্যে এখনও এটিতে OS X Yosemite 10.10.0 বিটা 7 রয়েছে) এবং এটি স্পষ্ট করাতে এটি কার্যকর হতে পারে।

— Maxthon Chan

ঠিক আছে। আমি এটা সম্পাদনা করব।

— user24601

আপনি যদিও বিশাল অনুমান করছেন। তিনি আমাদের প্রকৃত সমস্যা কি আমাদের বলতে ইচ্ছুক হয় না।

— William T Froggard

Answer 3

আপনি যদি অস্থির বিটা সফটওয়্যার চালানোর ঝুঁকি নিতে না চান, তবে আপনি আবিষ্কারের পরিবর্তে 10.0 সংস্করণে mdNSresponder এর 10.9 সংস্করণটি ট্রান্সপ্লান্ট করার চেষ্টা করতে পারেন। কিছুই এই প্যাচ পরে কাজ করতে ব্যর্থ হয়েছে।