Processo KEUbvKya

Il processo KEUbvKya viene eseguito nel mio macbook e utilizza il 99% di CPU e 4 GB di memoria. Non riesco a terminare per favore, per favore vedi l'immagine screenshot del processo

macos virtual-memory processor

— amir
fonte

Benvenuti a Ask Different :) Prova a correre kill -9 2746.

— Nimesh Neema,

Quello che stai descrivendo spunta tutte le caselle per una possibile istanza del malware Pirrit

— Synoli,

Apri l'app Terminale nella cartella Utility.

genere kill -9 2746

che sta inviando il comando kill (9) al Process ID 2746 che è il tuo (processo KEUbvKya).

Se si reincarna (torna in vita), allora abbiamo bisogno di maggiori informazioni per scoprire chi c'è dietro. Per favore riferiscilo.

— Ruskes
fonte

Uccido il processo ma corro di nuovo con un nuovo pid

— Amir

Mi chiedevo, dopo tutto si tratta di un processo OSX (root), (non tuo) Non sono sicuro di cosa si tratti, ma per favore Apri Monitoraggio attività seleziona il processo, quindi fai clic sulla piccola icona a forma di ingranaggio (nella barra dei menu) quindi seleziona 'Esempio process ", segnala le prime 20 righe nel tuo post.

— Ruskes,

Analisi del campionamento KEUbvKYA (pid 11674) ogni 1 millisecondo Processo: KEUbvKYA [11674] Percorso: /Library/KEUbvKYA/KEUbvKYA.app/Contents/MacOS/KEUbvKYA Indirizzo di caricamento: 0x107KU: Identificatore: 0x107KU: Identificatore 0: 10x Tipo di codice: X86-64 Processo principale: launchd [1] Data / ora: 10-12-2018 13: 04: 06.348 +0330 Ora di lancio: 09-12-2018 14: 43: 59.910 +0330 Versione SO: Mac OS X 10.14.1 (18B75) Versione rapporto: 7 Strumento di analisi: / usr / bin / sample Impronta fisica: 62.1G Impronta fisica (picco): 62.1G

— Amir

Grafico di chiamata: 2577 Thread_1107379 DispatchQueue_1: com.apple.main-thread (seriale) 2574 start (in libdyld.dylib) + 1 [0x7fff6e3bc08d] + 1136 main (in KEUbvKYA) + 417 [0x107ff4a41] +! 1076 writeStringToURLOrPath (in Foundation) + 216 [0x7fff4356ae5b] +! : 1014 _NSWriteDataToFileWithExtendedAttributes (in Foundation) + 224 [0x7fff4356b34f] +! : | 640 _NSCreateTemporaryFile_Protected (in Foundation) + 684 [0x7fff435a2934]

— Amir