Che cos'è il processo AppArt e perché desidera connettersi a application-stats.com?


3

Io uso Little Snitch ( https://www.obdev.at/products/littlesnitch/index.html ) per monitorare il traffico di rete in background. Quando un'applicazione tenta di connettersi a Internet per la prima volta, Little Snitch apre una finestra di dialogo che mi chiede se voglio consentire la connessione. La maggior parte delle volte è abbastanza ovvio quale sia il processo e io autorizzo o neghiamo l'accesso alla rete. Ma sono sconcertato da questo processo:

Little Snitch blocking a connection by the AppArt process to application-stats.com

Cos'è AppArt? Cos'è application-stats.com? E perché il primo vuole connettersi a quest'ultimo?



Grazie! Penso di essere riuscito a risolverlo, a tracciare il processo tramite Activity Manager, non sono sicuro del motivo per cui non avevo pensato di farlo prima. Scriverò quello che ho fatto come risposta sotto.
Jim

Risposte:


3

Seguendo il commento di @ tubedogg sopra, penso di aver risolto questo problema:

  • http://www.malwareurl.com/listing.php?domain=application-stats.com identifica il dominio come malware
  • Facendo doppio clic sul processo "AppStats" in Activity Monitor e facendo clic sulla scheda "Apri file e porte" viene rilevato che qualcosa sta girando da / Users / jim / Library / Application Support / Spigot / AppStats
  • La ricerca di "Spigot" ci porta quindi qui, che fornisce le istruzioni per la rimozione: http://www.thesafemac.com/arg-spigot/
  • Non ho trovato strane estensioni del browser in Firefox, Safari o Chrome (la directory in Application Support includeva un file con un nome che faceva riferimento a un file .xpi, quindi immagino che il problema potrebbe essere stato qualcosa a che fare con un vecchia estensione di Firefox) ma ho rimosso le seguenti directory e file: ~ / Library / LaunchAgents / com.applicationstats.AppStats.plist, ~ / Library / LaunchAgents / com.appart.AppArt.plist, ~ / Library / Application Support / Spigot /

L'ho trovato anche sul mio computer. Inoltre ho visto altre persone hanno postato domande su questo file sul sito di supporto Apple. Mi chiedo se sia comunque necessario segnalare questo malware ai professionisti dell'antivirus.
Lucius Hu
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.